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Agenda 


Empfang, Kaffee 
Begrüßung, Agenda 


Informationen zu PROJECT CONSULT, PROJECT 
CONSULT Zertifizierungsprogramm 


[1] Elektronische Archivierung — Grundlagen, Status Quo 
und aktuelle Entwicklungen 


[2] Records Management — Grundlagen, Status Quo 
und aktuelle Entwicklungen 


Kaffeepause 


[3] Rechtsfragen & Compliance im Umfeld des 
Dokumenten-Managements — Grundlagen, 
Status Quo und aktuelle Entwicklungen 


[4] Aktuelle EIM Trends: Markt-Sicht, Marketing-Sicht & 
Technologie-Sicht vs. Anwender-Anforderungen. 
Ausblick 


Diskussion und Ausklang bei einem Glas Sekt 
Ende der Veranstaltung 
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UPDATE Warum diesmal diese Themen 


EIM 2012 


[1] Records Management und elektronische Akte 
weil RM neu in Deutschland ist und zum ersten Mal 
auch an zwei Hochschulen gelehrt wird 


[2] Archivierung 
weil dies immer noch ein Grundinteresse aller 
Anwender ist und es hier neue Anforderungen gibt 


[3] Rechtsfragen & Compliance 
weil Compliance einer der Markttreiber für ECM 
bleibt 


[4] Trends 
weil die des Klassiker seit sieben Jahren ist ... 
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uroare Wichtig, aber warum diesmal nicht? IF 


# Business Process Management 
in den Prozessen steckt das größte Wertschöpfungspotential von ECM — 
beim nächsten Mal... 


# Collaboration & Social Business 
das Web treibt hier nicht nur die Welt der privaten Anwender — beim nächsten Mal ... 


# Sharepoint 
hierzu gibt es einen extra AIIM Zertifizierungskurs später im Jahr 


# Schriftgutverwaltung in der öffentlichen Verwaltung 
hier warten wir noch die offizielle Veröffentlichung des neuen Konzeptes ab... 


# Output-Management 
endlich als Disziplin innerhalb von ECM wahrgenommen, aber diesmal nicht dabei... 


# E-Mail-Archivierung 
ist nur ein Unterthema von Archivierung und darf nicht als Insellösung enden... 


# Elektronische Signatur 
nur noch ein Auslaufmodell und deshalb kein eigener Themenblock... 


# Big Data 
ist noch ein Schlagwort, dass erst mit Inhalten gefüllt sein will... 


# Change Management (ECM = Enterprise Change Management!) 
das wichtigste Thema, dass sich bei Software wie auch den Menschen durch alle anderen 
Themen zieht - beim nächsten Mal wieder im Schwerpunkt ... 
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UPDATE Dokumentation & Information 


EIM 2012 


Die Dokumentation der diesjährigen Update-Tage können Sie 
sich von unserer Webseite downloaden: 


http:/Awww.project-consult.net/files/ocupdate2012.zip 


Die gezeigten Präsentationen sind kürzer als das Handout und 
verändert. 


Für das „ständige Update“ und weiterführende Informationen 
empfehlen wir folgende Webseiten: 


e PROJECT CONSULT 


http://www.PROJECT-CONSULT.de 
(im Bereich „Handouts“ finden Sie weitere aktuelle Vortrags- und 
Seminarunterlagen) 


« Records Management 
http://records-management.project-consult.de/ 


e XING-Gruppe „Information & Document Management“ 
https://www.xing.com/net/informationlifecyclemanagement/ 
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UPDATE Unternehmensdaten 


EIM 2012 


Gegründet: 1.7.1992 
Stammkapital: 51.129 € 


Geschäftsführer: Dr. Ulrich Kampffmeyer 
Karin Begemann 


Mitarbeiter: >12 
Teamkonzept: Angestellte/ständige freie Berater 
Standorte: Hamburg; bundesweit 
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ree Informationsverarbeitung und Dokumenten-Management =||= 


EIM 2012 


PROJECT CONSULT ist im Umfeld des Enterprise 
Information Management spezialisiert auf die 
Beratung zu modernen Informationssystemen und 
deren organisatorischer Einführung. 
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wets Mission Statement “JF 


EIM 2012 


PROJECT CONSULT berät und unterstützt ihre Kunden 


produkt- und herstellerunabhängig bei der 


ganzheitlichen Konzeption, optimalen Einführung und 


effizienten Nutzung von modernen 
Informationstechnologien unter Berücksichtigung aller 
Faktoren: Unternehmensstrategie, Mensch, 
Firmenkultur, Organisation, Wirtschaftlichkeit, Technik, 
Change Management, Zukunftssicherheit und 


Projektarbeit. 


Dr. Ulrich Kampffmeyer 


urdare 7 Gründe für PROJECT CONSULT... IF 


...als Beratungspartner: 


. Lösungsorientiert im Interesse des Kunden 
. Erfolgreiche Projekte 

. Know-how für Dokumenten-Technologien 

. Kompetenz der Mitarbeiter 

. Wirtschaftlichkeit 

. Effiziente Methoden 

. Unabhängigkeit 


Dr. Ulrich Kampffmeyer 
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UPDATE AIIM - Zertifizierungsprogramm IF 


EIM 2012 


Durchgeführt von PROJECT CONSULT in Kooperation mit AIIM 
Internationales Zertifizierungsprogramm 
Individuelle Modulauswahl und Zeitplanung 


ECM-Projekte erfolgreich gestalten: AIIM ECM MASTER 


e Know-How der Mitarbeiter erweitern und so einen 
Wettbewerbsvorteil für Ihr Unternehmen schaffen 


Kurs und ortsunabhängiger Online-Test in deutscher Sprache 


ECM-Termin in Hamburg: 19.-22.03.2012 
Referent: Dr. Ulrich Kampffmeyer 


Das AIIM Zertifizierungsprogramm enthält weitere Kurse, die 
zur Zeit in englischer Sprache angeboten werden: 

« Electronic Records Management 

: E20 

« Sharepoint 

« Business Process Management 
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UPDATE AIIM Certificate Programs 


EIM 2012 


ECM BPM 


Enterprise Content Management Business Process 
Learn how to take control Management 
of your information assets. Learn how to improve 


ECM BPM your business processes. 


Certificate Program Certificate Program 


E2.0 
Enterprise 2.0 ERM 


Learn best practices E2.0 AM ERM Electronic Records 


fi ing Web 2. 
or vat Web 2.0 ea Program Certificate Program Management 
technologies to improve Learn how to 


collaboration across take control of your 


the enterprise. electronic records. 


Search/IOA Email 


Certificate Program Certificate Program 
Search/IOA ; 
Information Organization Email 
& Access Email Management 


Learn how to optimize findability Learn best practices for managing 
and enterprise search. your corporate email. 
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Change Management Seminar 


2-Tage interaktives Einführungsseminar in das Thema 


Change Management 
Inhalt: 


e Was ist Change Management? Die PROJECT 


CONSULT Philosophie 


Projekt Management als Teil des Change 
Managements? 


Der CHANGE MANAGEMENT CYCLE 


Die Module des Change Management Cycles und die 


Change Management Prozesse 


Wie sind Change Management Vorhaben aufzusetzen 


und durchzuführen? 


Was ist bei der Zusammenarbeit eines CM-Teams zu 


berücksichtigen? 
Nutzen aus Change Management gewinnen 
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Change Management Cycle 


Reflexion 

* Zielkonformität prüfen 

* Gleichgewicht prüfen 

* Qualität bemessen 

* Reflexion 
dokumentieren 

* Gewünschtes 
stabilisieren 

* Kräfte schöpfen 


Initialisierung 

* Neue Ideen entwickeln 

* Neue Verantwortungen 
erkennen 

* Organisatorische 
Veränderungen 
aufnehmen 

* Probleme transparent 
machen 

* Neue Anforderungen 
erfassen 


Umsetzung 

* Projekt initiieren und 
managen 

* Prozesse hinterfragen 
und gestalten 

* Beteiligte und Betroffene 
mitnehmen 

+ Ängste abbauen 

* Gleichgewicht herstellen 

* Zielkonformität prüfen 

* Ergebnisse 
kommunizieren 
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Zielfindung 

* Beteiligte und Betroffene 
definieren 

* Ursachen ermitteln 

* Technische 
Einflussfaktoren 
bestimmen 

e Wirtschaftliche 
Einflussfaktoren 
bestimmen 

e Menschliche Faktoren 
berücksichtigen 

e Ziele abstimmen 

* Ziele vereinbaren 


Maßnahmendefinition 

+ Maßnahmen festlegen 

+ Maßnahmen bewerten 

* Maßnahmen priorisieren 

* Zielkonformität prüfen 

* Commitment einholen 

* Maßnahmenkatalog 
verabschieden 

+ Vorgehensplan 
entwickeln 
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UPDATE 
EIM 2012 


Motto des Update-Seminars 2012 


„Es ist nicht gesagt, daß es besser wird, 
wenn es anders wird. Wenn es aber besser 
werden soll, muß es anders werden.“ 


























Georg Christoph Lichtenberg (1742-1799), 
dt. Aphoristiker u. Physiker 
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UPDATE Agenda 


EIM 2012 


Elektronische Archivierung 


1. Grundsatzliches 
Begriffsklarung 
Standards für Archiv-Architekturen 
„Federated Archive“ Architecture 
2. Aktuelle Entwicklungen 
ISO/DIS 14641-1 
Webarchivierung 


3. Ausblick 


Archivierung Inhouse versus Cloud, Outsourcing und SaaS 
Neue Anforderungen durch Mash-Ups, Individualisierung und 3D 
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EIM 2012 


ELEKTRONISCHE ARCHIVIERUNG - 
GRUNDSATZLICHES 
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Begriffsverwirrung =] 


In Deutschland gab es bisher relative Klarheit, was 
unter elektronischer Archivierung zu verstehen ist 
(siehe z.B. Wikipedia und andere Lexika) 

In den letzten drei Jahren kamen viele neue 
Begriffe auf, die den Sicherheitsaspekt von 
Archivierung mit neuen Eigenschaften und 
Wortschöpfungen belegten 


. heute herrscht Begriffsverwirrung 
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Begriffsverwirrung 


Archivierung 

Langzeitarchivierung 
Langzeitspeicherung 
Revisionssichere Archivierung 
Rechtssichere Archivierung 
Rechtskraftige Archivierung 
Vertrauenswürdige Archivierung 
Aufbewahrung 
Beweiswerterhaltende Archivierung 
Beweissichere Archivierung 
Gerichtsfeste Archivierung 
Gerichtssichere Archivierung 
Vertrauenswürdige Langzeitspeicherung 
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UPDATE Archiv 


EIM 2012 


Unter einem Archiv (v. lat.: archivum, aus griech.: 
archeion Regierungs-, Amtsgebäude) versteht man 
üblicherweise eine meist auf Dauer angelegte 
Sammlung von Unterlagen oder Informationen. 
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vdre Archivierung allgemein im "Papier-Umfeld" IF 


EIM 2012 


Archiv (Institution und Funktion) 
Archivierung (Prozess und Funktion) 


Langzeitarchivierung (ein weißer Schimmel? 
Prozess und Funktion) 


Ablage (vor-archivisch) 


Zwischenarchiv (öffentliche Verwaltung, vor- 
archivisch) 


Langzeitaufbewahrung (?) 


Aufbewahrung (Gesetzgeber) 
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une In Englisch synonym oder divergent? 


EIM 2012 


Preservation (Archivierung? Langzeitarchivierung?) 
Digital Preservation (elektronische Langzeitarchivierung?) 
Archive (Archiv?) 

Electronic Archiving (Datensicherung! Archivierung?) 
Electronic Filing (Ablage, Zwischenarchiv?) 


Trusted Archive (Vertrauenswürdige Langzeitarchivierung?) 
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REVISIONSSICHERE ARCHIVIERUNG 
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une Revisionssichere Archivierung 


EIM 2012 


Unter „revisionssicherer Archivierung“ versteht man 
Archivsysteme, die nach den Vorgaben der 
Abgabenordnung (HGB AO) und der GoBS Daten und 
Dokumente 


sicher, 

unverändert, 

vollständig, 
ordnungsgemäß, 
verlustfrei reproduzierbar 
und datenbankgestützt 


recherchierbar verwalten. 


Dr. Ulrich Kampffmeyer 


UPDATE Revisionssicherheit - Kriterien 


EIM 2012 


Folgende grundsätzlichen Kriterien gelten für die 
Revisionssicherheit von Archivsystemen: 
Ordnungsmäßigkeit 

Vollständigkeit 

Sicherheit des Gesamtverfahrens 

Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 

Nutzung nur durch Berechtigte 

Einhaltung der Aufbewahrungsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 

Prüfbarkeit 


Dr. Ulrich Kampffmeyer 
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Revisionssicherheit — Kriterien 


Revisionssicherheit ist kein technisches Merkmal. 
Es gibt daher auch keine revisionssicheren 
Speichermedien und keine revisionssicheren 
Archivsystemprodukte! 


Revisionssicherheit ist ruckblickend (re-vision) auf 
den Einsatz eines Systems bei einem Anwender in 
Bezug auf die zum Zeitpunkt der Betrachtung 
feststellbare ordnungsmäßige Nutzung in der 
Vergangenheit bezogen 


Revisionssicherheit schließt die Prozesse, die 
Organisation, die Governance und den Betrieb ein. 
Dies ist in einer Verfahrensdokumentation 
nachzuweisen. 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


Archivierung und Informationsqualitat IF 


Das Thema Informationsqualität gewinnt über die 
bisherigen Ansätze der Verbesserung der 
Datenqualität auch im ECM-Umfeld an Bedeutung. 


Master Data Management wird auch für ECM als 
nutzende und zuliefernde Systeme wichtig. 


Im Vordergrund steht die Entsorgung von 
Repositories von veralteten oder ungültigen 
Informationen. 


Ein zunehmend wichtigeres Thema sind 
Historisierung und Versionierung von Metadaten 
zu archivierten Objekten. 


Dr. Ulrich Kampffmeyer 
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Archivierung und Verfügbarkeit IF 


Business Continuity wird unter dem 
Gesichtspunkt der Verfügbarkeit und Sicherheit 
der Informationssysteme und gespeicherten 
Informationen wird durch die zunehmende 
Abhängigkeit der Unternehmen bedeutsam. 


Durch das Thema Cloud bekommt 

Verfügbarkeit eine neue Dimension: 

e Einerseits können Anbieter sehr hohe Verfügbarkeit 
durch sehr professionelle Rechenzentren und 
Dienstleistungen anbieten (z.B. Amazon, Google, 
IBM, Microsoft u.a.) 


Andererseits stellt sich vielfach die Vertrauensfrage 
und ob man den Zugriff auf eigene Daten behält. 


Dr. Ulrich Kampffmeyer 


Archivierung Standards und Trends IF 


Kommt noch eine neue Version der BSI TRO3125 
zur „vertrauenswürdigen Langzeitspeicherung*? 
Haben CMIS und JSR283 Schnittstellen zum 
übergreifenden Zugriff auf heterogene Repositories 
eine Chance? 

Wird die Umsetzung von PDF/A-2 die 
„Unzulänglichkeiten“ und „Unschärfen“ von PDFA- 
1 beheben? 

Wie geht man in Archiven mit neuen Formaten wie 
E-Book-Publikationen, Mash-Up, MultiMedia etc. 
um? 

Wird nestor auch eine Rolle außerhalb der 
akademischen Welt in der Privatwirtschaft spielen? 


Dr. Ulrich Kampffmeyer 
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STANDARDS FÜR ARCHIV-ARCHITEKTUREN 
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EIM 2012 


OAIS 


Reference Model for an Open Archival Information 
System 
2002: Blue Book der NASA/CCSDS (650.0-B-1) 
2003 als Standard ISO 14721 übernommen 


Vor allem gedacht für die Verarbeitung digitaler 
Informationen 


Logisch strukturiert und damit unabhängig von 
Implementierung 


Sowohl aus der Sicht der Funktionalität als auch des 
Informationsflusses darstellbar 
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OAIS-Referenzmodell 
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: 
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(http://www.univie.ac.at/lehrentwicklung/fileadmin/le/files/Phaidra/Kolar.vnd.ppt#263,5,OAIS-Referenzmodell) 


Dr. Ulrich Kampfimeyer 


OAIS-Referenzmodell 





Eingang 
Indizierung 
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UPDATE OAIS-Referenzmodell 


EIM 2012 








Eingang Logik 
Indizierung feservation Planning Verwaltung 
Datenbank 




















Archival 
Storage 


Administration 


Archiv- 
Speicher 











Bereitstellung 





MANAGEMENT 
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UPDATE SOA (Service Oriented Architecture) “IF 


EIM 2012 


Konzept fur eine Systemarchitektur mit dem Ziel 
einer unternehmensweiten, agil gestaltbaren 
Prozessintegration 

Entwurf von komplexen Softwaresystemen, deren 
Funktionalitat durch eine Menge voneinander 
unabhangiger, lose gekoppelter Dienste (Services) 
realisiert wird 


e Technologische Ansätze für eine SOA 
e Struktur-Management 
e Layout-Management 
e Content-Management 
e Sicherheit 
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UPDATE nestor 


EIM 2012 


e Network of Expertise in long-term Storage and 
availability of digital Resources in Germany 


e Kompetenznetzwerk für die Langzeitarchivierung 
und Langzeitverfügbarkeit digitaler Ressourcen 


e Kooperationspartner aus den Bereichen 
Bibliotheken, Museen und Archive 


e Kriterienkatalogs „vertrauenswürdige digitale 
Langzeitarchive“- Leitfaden, ein vertrauenswürdiges 
digitales Langzeitarchiv zu konzipieren, zu planen 
und umzusetzen 


Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


UPDATE ISO/TR 18492 


EIM 2012 


e Praktische methodische Anleitung fur die 
Langzeitarchivierung und den Abruf authentischer, 
elektronischer, dokumentenbasierter Informationen, 
wenn der Abrufzeitraum die Lebensdauer der 
Technologie (Hard- und Software), mit welcher die 
Information erstellt und erhalten wurde, 
überschritten ist 


e Deckt nicht Erstellung, Erfassung und 
Klassifizierung authentischer, elektronischer, 
dokumentenbasierter Informationen ab — keine 
revisionssichere Archivierung 
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Dr. Ulrich Kampffmeyer et. al 


UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


ine ISO/CD TR 26102 


EIM 2012 


ISO/CD TR 26102: 


e Information and documentation Requirements for 
long-term preservation of electronic records 
« Norm des NABD (Nationale und internationale 
Normung für Bibliotheken, Archive und 
Dokumentationseinrichtungen) 15 bzw. ISO/TC 46/SC 
11 


Projekt des NABD: „Normung auf den Gebieten 
Digitalisierung und Langzeiterhaltung digitaler 
Ressourcen“ 


Erschienen im Jahr 2008 
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UPDATE NA 009-00-15 AA - Untergremien IF 


EIM 2012 


NA 009 Normenausschuss Bibliotheks- und 
iB) N Dokumentationswesen (NABD) 


NA 009-00-15 AA 
Schriftgutverwaltung und Langzeitverfügbarkeit 
digitaler Informationsobjekte 


NA 009-00-15-01 AK Arbeitskreis pdf 

NA 009-00-15-02 AK Arbeitskreis Schriftgutverwaltung 

NA 009-00-15-03 AK Arbeitskreis Vertrauenswürdige 
digitale Archive 

NA 009-00-15-04 AK Arbeitskreis Vertrauenswürdigkeit 
von Persistent-Identifier-Diensten 

NA 009-00-15-05 AK Arbeitskreis Ingest 

NA 009-00-15-06 AK Arbeitskreis Beweiswerterhaltung 
kryptographisch signierter Dokumente 


Quelle: http:/www.nabd.din.de/cmd?level=tpl-untergremium-home&committeeid=54738855&subcommitteeid=54774796&bcrumblevel=2&languageid=de 
‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 42 
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UPDATE 
EIM 2012 


„FEDERATED ARCHIVE“ ARCHITECTURE 
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“IF AIIM Modell für ECM 


UPDATE 


EIM 2012 Enterprise Content Management 


MANAGE 


Collab N 


CAPTURE DELIVER 











PRESERVE 
e 
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Archiv-Management Middleware 


EIM 2012 


Beispiel typischer Services einer iddleware 
Archiv-Architektur 





Archive Link Application Interface Connectors 

















Workflow- LDAP Manage- 
Engine Dir. Service ment 





























OCR/ Viewer UID Signature 
ICR Generator Generator 


























Configu- 
ration 
DB 


Adminis- Time Load- Signature 
tration stamp Recovery balancer Verifier 






































Archive Connectors 
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UPDATE Archiv-Management Middleware 


EIM 2012 


Nutzung verschiedener Speicher-Sub-Systeme 
verschiedener Anbieter und verschiedenen Alters 

















Archive Link Application Interface Connectors 








Workflow- LDAP Manage- 
Engine Authorities ment 





























OCR/ = UID Signature 
ICR Er Generator Generator 


























Configu- 
ration 
DB 


Adminis- Time Load- Signature 
tration stamp Recovery balancer Verifier 






































Archive Connectors 





Federated Archive Repositories 


Read only Read + write 
„historic“ „current“ 
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UPDATE INFORMATION MANAGEMENT 2012 
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Eine Archiv-Management Middleware... 


EIM 2012 


..fur alle Arten von Informationsobjekten 


Se 
R. D g D N a D IN 
Digital = Rendering 
Signature) | oe u Wdesid ents [ L u Services 


Appliacation Interface Connectors 





| Archive Management 





| Archive Connectors 


Die Archiv-Middleware wurde entwickelt, um alle Arten von Dokumenten, Daten, 


Inhalten, Medien oder anderen digitalen Formaten zu speichern, zu verwalten, 
abzurufen und zu überliefern. 
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UPDATE Eine Archiv-Management Middleware... 


EIM 2012 
..fur alle Arten von Informationsobjekten 


Digital 
Signature 











Federated Archive Repositories 
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UPDATE INFORMATION MANAGEMENT 2012 =e p= 
= = 
EIM Enterprise Information Management | 


UPDATE Eine Archiv-Management Middleware... IF 


EIM 2012 


...die alle rechtlichen Anforderungen erfüllt 





Application Interface Connectors 





Archive Management 


Archive Connectors 


Die Archiv-Middleware wurde entwickelt, um alle aktuellen und zukünftigen 
rechtlichen Anforderungen mit revisionssicherer Archivfunktionalität zu erfüllen. 
Gesetzesänderungen können einfach angepasst werden, ohne ein neues System 
installieren zu müssen. 


Aktuelles zum Informationsmanagement Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


UPDATE Eine Archiv-Management Middleware... IF 


EIM 2012 


...die alle rechtlichen Anforderungen erfüllt 





Metadata Application Interface Connectors 





Index 


a Archive Management 


Archive Connectors 


Die Archiv-Middleware beinhaltet eine Datenbank, die den Zugriff auf die 
gespeicherten Informationen regelkonform und unter Berücksichtigung spezieller 
rechtlicher Anforderungen kontrolliert, überwacht und verwaltet. 
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UPDATE INFORMATION MANAGEMENT 2012 =p, = 
= = 
EIM Enterprise Information Management | 


Eine Archiv-Management Middleware... 1 


EIM 2012 


...die alle rechtlichen Anforderungen erfüllt 





Metadata 
Index 
Database 


Audit Trail Service 








; Audit Trail 
Ý i 





Federated Archive Repositories 











Protokollierungsservices stellen sicher, dass die Prozesse nachvollziehbar und die 
rechtlichen Anforderungen erfüllt sind, ohne dass manuell eingegriffen werden muss. 
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UPDATE Eine Archiv-Management Middleware... 


EIM 2012 


...für alle Anwendungen 


SAP Lotus Sharepoint | | Outlook one 


Archive Management 

















Metadata 
Index 
Database 








Federated Archive Repositories 








Die Archiv-Middleware wurde entwickelt, um allen Standard- und Bankinganwendungen der 
Firma zu dienen. 
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UPDATE INFORMATION MANAGEMENT 2012 =e p= 
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EIM Enterprise Information Management | 


UPDATE 
EIM 2012 


ELEKTRONISCHE ARCHIVIERUNG - 
AKTUELLE ENTWICKLUNGEN 


=F 
UPDATE 
EIM 2012 


AKTUELLE STANDARDS 
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UPDATE 
EIM 2012 


‚Aktuelles zum Informationsmanagemen 


UPDATE 
EIM 2012 


ISO/DIS 14641-1 


Französischer AFNOR Standard Z42-013 „SAE - 
Systèmes d'Archivage Electronique“ vom TC171/SC3 
als ISO Norm ISO/DIS 14641-1 übernommen 

« Inzwischen veröffentlicht 
AFNOR Standard Z42-013 ursprünglich von der 
l’Association des professionnels pour l'économie 
numérique (APROGED) erarbeitet 

„SAE"-Standard beschreibt die Auslegung, die 
notwendigen Systemkomponenten und den Betrieb 
eines elektronischen Archivsystems 

ISO 14611-1 "Electronic archiving -- Part 1: 
Specifications concerning the design and the operation 
of an information system for electronic information 
preservation“ 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


Web Archivierungsstandard WARC IF 


Format WARC = Web ARChive 
Seit 07.10.2009 


ISO 28500:2009, Information and documentation — 
WARC file format 


Entwickelt vom ISO technical committee ISO/TC 46, 
Information and documentation, subcommittee 
SC 4, Technical interoperability 


Quelle: http://www.iso.org/iso/pressrelease.htm?refid=Ref1255 
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ces Web Archivierungsstandard WARC IF 


EIM 2012 


e WARC = ISO 28500:2009 
e Positiv: 
e 1. Immerhin gibt es einen Standard 

2. Es werden nicht nur die eigentlichen Daten 
gespeichert, sondern auch HT TP-spezifische 
Informationen (request, response) 
3. Der Standard erlaubt die Integration von 
Metadaten 


e Negativ: 

e Eigentliche Inhalte liegen weiterhin genauso vor, wie 
sie auf der Webseite ursprünglich vorhanden waren — 
Format-Problem nicht gelöst 

e Kernproblem, das Webformate selbst (Videos, CSS, 
Javascripts, Bildformate, Flash, etc.) nicht 
langzeittauglich sind, bleibt bestehen 


Quelle: https://www.xing.com/net/informationlifecyclemanagement/digital-preservation-332785/de-archivierung-von-webseiten-transaktionen-und-web-2-0-inhalten-38993552/ 
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UPDATE 
EIM 2012 


WEB-ARCHIVIERUNG 
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une Web-Archivierung 


EIM 2012 


e Das Internet verändert den Dokument-Begriff: 
e Websites, CMS Content-Management-Systemen und 
Portale und WCM Web Content Management 
e Neuartige Formen von Dokumenten, Zusammenhang 
zwischen Inhalt, beschreibenden Daten sowie Struktur, 
Layout und Format bewusst aufgelöst 
e Das Web - ein schnelllebiges Medium: 
e Anschwellende Menge von Plagiaten, Kopien, gestohlenen 
Inhalten 
Keine Gewähr der Richtigkeit, Vollständigkeit, Originalität 
und Aktualität der Information 
Gesetzliche Regelungen, die die Betreiber von Webseiten 
verpflichten, die Inhalte ihrer Seiten zu nachvollziehbar zu 
dokumentieren, wird meist nicht ernst genommen 
e Abhängigkeit von Browsern und Viewern 
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ily Web Content Management System IF 


EIM 2012 


Mit welchen Systemen können Sie elektronisch 
Inhalte für Webseiten verwalten? 


(D, September - November 2011, n = 100, d = 1,01) 


ii l a om 


20% 40% 60% 80% 100% 120% 


WDMS/ECM-Lösung MWCMS Sharepoint & ggf. Add-on Sonstiges 
Quelle: RAAD 


Quelle: http://www.raad.de/studie/dms-und-ecm-themen-2012/ 
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PROJECT CONSULT 


une Web-Archivierung 


EIM 2012 


Anforderungen an Archivsysteme für Webseiten 
e Datenbankgestützte, kontrollierte Verwaltung und 
Zugriffsmöglichkeit auf die gespeicherten Informationen 
Standardschnittstellen 
Verwaltung einheitlicher Metadaten 


Umfangreiche Protokollierungs-, Audit-Trail- und 
Journalfunktionen 


Konverter und Rendition-Management 
Versionierung 
Berechtigungssysteme und Berechtigungssystematiken 


Verwaltung von elektronischen Signaturen, Zertifikaten und 
den zugehörigen Objekten 


Revisionssicherheit, internes Kontrollsystem 
Migrationswerkzeuge 
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Losungsvarianten 


Archiv: 

e Schnittstellen in das Universal-Archiv 

e Archiv-Komponente des eingesetzten CMS (ungern) 

e Archivschnittstelle zu Sharepoint, Lotus etc. mit 
nachgeordnetem speziellem Archiv (ungern) 

Archivformate: 


e Wandlung in statische Archivformate mit möglichst 
automatischer Indizierung 


Probleme: 
Schnittstellen zu verschiedenen zuliefernden Systemen 
Unterschiedliche Formate 
Hohe Dynamik bei Inhalten, Formaten und Schnittstellen 
Fehlendes Verständnis, was ins Archiv gehört 
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PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


are Web-Archivierung: Beispiel Qumram CHRONOS 


EIM 2012 


= yg PROJECT CONSULT 
= = 


Unternehmensberatung Dr.Uirich Kampfimeyer GmbH 


HOME | UNTERNEHMEN | INI 


PROJECT CONSULT Aktuell 
Neupositionierung der ECM Verbände 
ECM Zu Jahresbeginn waren sie zu erwarten, die Neupositionierungen von VOI und des BITKOM 


ECM-Arbeitskreises. Heute, am 


& BITKOM "Schönheitswettbewerb" tritt ir) 


RMATION MANAGEMENT | CHANGE MANAGEMENT | PROJEKTE 


Experten für 


INFORMATION MANAGEMENT 


EN | TERMINE 








Produktinformationen 





PROJECT CONSULT Beratungsangebot 
Die PROJECT CONSULT Unternehmensberatung berät hersteller- und produktunabhängig 
zur Nutzung von Informationstechnologien wie Enterprise Information Management und 


Enterprise q 





dem Changq 
Einführungsi 


PROJECT CONSULT bietet Bera} 
zum Thema Dokumenten-Techl 
Vorträgen. Dabei zahlen sich q. 
Warum uns unsere Kunden ve 


PROJECT CONSULT Semil 


‚Aktuelles zum Informationsmanagement 


FF 


UPDATE 
EIM 2012 


Aktuelles zum Informationsmanagement 


vorliegen? 


Alle Versionen 
gespeichert und 


n. Ein Schwerpunkt liegt auf 
Drganisations- und 


ojektes an: von Fachberal 
t bis zu Seminaren und 

t PROJECT CONSULT erfolg: 
Berater auszuwählen. 








Dr. Ulrich Kampffmeyer 


Beispiel Qumram CHRONOS 


Chronos Interceptor 


Chronos Grabber 


Dr. Ulrich Kampffmeyer 


CAPTURE 


Kontakt 
+- Tel.: +49 40 46076220 
" info@project-consult.com 


Aktuell 
= Neupositionierung der ECM Verbände 
} Ordnung versus Chaos 

+ Update: MoReq2010 & MoReq2 

+ PROJECT CONSULT wünscht Frohe 


Weihnachten und einen guten Rutsch 
ins Neue Jahr 


= XING Gruppe I&DM: Newsletter 
Dezember 2011 


AGB, Impressum, 
Disclaimer etc. 











Update-Tage EIM 2012 


Chronos 
Indexer 


MANAGE 


Chronos 
Archiver 


i) 


Chronos 
Server 


Update-Tage EIM 2012 
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Dr. Ulrich Kampffmeyer et. 


EIM Enterprise Information Management 


come Web-Archivierung: Funktionalitat 


EIM 2012 


1. Aufzeichnung 


Original — 


Chronos™ Interceptor 


- Web-Applikation 
-e-Shop 
- Portal 


Aktuelles zum Informationsmanagement 


2. Verarbeitung 3. Ablage & Verwaltung 4. Zugriff 


Archiv- 
daten 


Chronos™ Indexer 


- Elektronisches Archiv 
~ Records Management 
System 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


weds Web-Archivierung: Herausforderungen =F 


EIM 2012 


Kurzfristig Mittelfristig 
(Beweissicherung) (Aufbewahrung) 


« Belege (Sonderaktionen, * Compliance (Regulatorien) + Compliance (Regulatorien) 
Zinssätze, etc.) + GeschäftlicheAnwendungen im langfristigen Bereich 

+ Geschäftsprozess- + Geschäftsbelege (FDA) 
nachweise * Produkthaftung * Historisch Archivierung 
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UPDATE 
EIM 2012 


NO Be view-source:www.srf.ch 
€ > © © view-sourcewww.srf.ch 


C Denkplatz C] Design C] Development 


al 
Management 


Web-Archivierung: Vorteile 


x 7 
wih 


» C] Other Bookmarks 





Ci Finanzen car C] Hosting 





<head> 


1 xmlns="http://www.w3.org/1999/xhtml" xml:lang="de-CH 
s:fb="http://www. facebook.com/2008/fbmi"> 


<meta http-equiv="X-UA-Compatible” content="IE=EmulatelE7” /> 


lang"de-cH 





‚ <titid>sRF Schweizer Radio und Pernsehend/title> 


meta name="description 














Deutschschweiz." /> 








<meta name 
<meta name="DC.date.modified" 
<meta name= 
<meta name 

‘| <meta namen 
<meta name="SF.EZ.nodeid” con 
<link rel 
name="robots" content= 
rel="stylesheet” type= 

print” /> 
nk rel="shorteut icon” hr 


<!-- var ImgUrl Definition f 


= </script> 
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UPDATE 
EIM 2012 


Bewahrt kulturelles! 
Erbe / Firmen- 
geschichte 

Erhält und verteilt 
Firmenwissen 
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PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


DC.date. issued” content= 


DC.publisher” content="Schweizer Radio und Fernsehen“ 
SRG.rubricl” content="SRP" /> 


SRG.page_type” content=" x" /> 
tent-["2987358” > 


canonical" href i 


+| <script type="text/javascript"> 
var ImgUrl = "/extension/sffacelift/design/sfbase/images/"; 








010-11-05715:48:044+01:00 7> 
=0z= T g 


content 





content» Webseite von Schweizer Radio und Fernsehen (SRF). Informationen zum i. 


Unternehmen sowie zu seinen Radio-, TV- und Online-Angeboten für die 


Titel 
Beschreibung 
Publikationsdatum 


Letzte Änderung 








index, follow,noodp” /> 
"text/css" href= H 


ef= "http://www, sf. tv/srffavicon.ico” /> 


or form error Img --> 
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Regulatorisch (Compliance) 
= Stellt Einhaltung rechtlicher 
‚Anforderungen sicher 


Ermöglicht Beweissicherung 
und Nachvoliziehbarkeit 








> Interne ID 


Update-Tage EIM 2012 


Web-Archivierung: Marktentwicklung 


Geschäftsoptimierung 


Erlaubt neue Geschäfts- 
modelle 

Verbessert Effizienz und 
Transparenz von 
Geschäftsprozessen 


Vereinfacht Migration von 
Systemen 





Quelle. http://records-management.project-consult.de/ecm/fachtag_2011/qumram 
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vedre Web 2.0 verstärkt die Archivierungsproblematik ]F 


EIM 2012 


e Hohe Dynamik, keine „festen“ Objekte und Inhalte, die sich 

einer Archivierung „wiedersetzen“: 

Indvidualisierung und Personalisierung 

Tweeds 

Blogs und Foren 

Wikis 

Multi-Media-Objekte 

Links 

Mash-Ups 

USW. 
Die Bewertung, was ,archivierungspflichtig* und was 
„archivierungswürdig* ist, ist kaum möglich 
Die unterschiedlichen technischen Formate machen eine 
einheitliche Strategie nahezu unmöglich 
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UPDATE 
EIM 2012 


STUDIE TU BRAUNSCHWEIG: 
LIFECYCLE MANAGEMENT DER 
DOKUMENTATION VERFAHRENSTECH- 
NISCHER ANLAGEN 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 





PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


35 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE 
EIM 2012 


Haftungsrisiken bei der Dokumentation =IF 
industrieller GroRanlagen 


Bei Planung, Aufbau und Betrieb industrieller 
Großanlagen entstehen durch fehlende Interoperabilitat 
von Verfahren, Programmen und Dokumenten 
Mehrkosten in Milliardenhöhe. 


Bei Energieversorgern und Unternehmen der 
Prozessindustrie herrschen große Defizite im E-Mail- 
Handling und der IT-Unterstützung. 

Das elektronisch unterstützte Transmittal Management 
und ein systematisches E-Mail-Management würden 
Haftungsrisiken senken und Prozesse effizienter 
machen. 


Quelle: Studie der fme AG und dem Institut für Marketing der Technischen Universität Braunschweig: http://bit.Iy/29yVfo 
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UPDATE 
EIM 2012 


Dokumentänderungen während des Anlagenzyklus "][” 


Betrieb Riickbau 


Owner 
Operator 


Zulieferer / 
Beteiligte 


Die Anlagendokumentation mit tausenden von Einzel-Dokumenten mit häufigen 
Änderungen über den langen Anlagenlebenszyklus konsistent und up-to-date zu 
halten, ist ohne Dokumentenmanagement teuer und mit hohen Haftungsrisiken 
verbunden. 
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3 AUSBLICK 
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ARCHIVIERUNG INHOUSE VS CLOUD, 
OUTSOURCING UND SAAS 
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vedre Der Unternehmens-Trend 2012: Cloud Computing =f 
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Die Hightech-Themen 2012 


Die wichtigsten Technologie- und Markttrends aus Sicht der ITK-Unternehmen* | 


Cloud Computing EEE 66% | 
Mobile Applikationen ME 53% 
IT-Sicherheit [A 48% 
Social Media ENN 37% 
Virtualisierung SN 32% 
Business Intelligence HNN 29% 
IT-Outsourcing HEHE 27% 
Business Process Management EEE 25% 
E-Energy / Smart Grids / Smart Metering EEE 24% 
Enterprise 2.0 / Collaboration HEN 21% 


© BITKOM “Darstellung der Top-10 Quelle: BITKOM-Branchenumfrage 
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The Cloud 


Infra- Platform Software 


structure asa asa 
asa Service Service 


Service 


Amazon Elastic Compute Microsoft Azure Google Apps 
Cloud (EC2) Amazon SimpleDB Salesforce 
Amazon Simple Queue 
Service (SQS) 
Amazon Simple Storage 
Service (S3) 
PayPal 
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UPDATE laaS 


EIM 2012 


Infrastructure as a Service 


e stellt sämtliche Infrastruktur zur Verfügung wie zum 
Beispiel Archivierungs- oder Backup-Systeme 


Service bietet eine Auswahl von virtuellen 
Ausführungsumgebungen wie Hardware, 
Rechenleistung, virtuellen Maschinen mit 


Betriebssystemen und virtuellen Desktops an. 
Vorteil gegenüber traditionellen Datencentern ist 


die Skalierbarkeit 


Anwendungen: Amazon Elastic Compute Cloud 
(EC2) 


Dr. Ulrich Kampffmeyer 


UPDATE 
EIM 2012 


Platform as a Service 


Plattform wird über das Web zur Verfügung gestellt 
diese dient zum Aufbau und zur Ausführung von 


benutzerdefinierten Anwendungen 


Anwendungsentwicklung und - bereitstellung 


Anwendungen: Microsoft Azure, Amazon 


SimpleDB, Amazon Simple Queue Service (SQS), 
Amazon Simple Storage Service (S3), PayPal 


Dr. Ulrich Kampffmeyer 
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Software as a Service 

e Methode, Software nach Bedarf bereitzustellen 

« Ähnelt dem ASP Application Service Providing 

e Unternehmen können über SaaS Software- 
Anwendungen je nach Bedarf Uber das Web nutzen 

e In Bezug auf die Skalierbarkeit bieten "SaaS"- 
Lösungen hohe Flexibilität 

e Durch die steigenden Ansprüchen an die 
Performance von Mitarbeitern und Lieferanten, 
gleichzeitig aber auch von Kunden an die 
Unternehmens-Performance ist die Kontrolle und 
das Management der Anwendungen und Systeme 
durch 24/7 Services meist gewährleistet 


Dr. Ulrich Kampffmeyer 


UPDATE Software as a Service “IF 


EIM 2012 


Der „wahre“ Gegner von Archiv-Inhouse-Lösungen? 


Wie werden Sicherheit, Vertraulichkeit und 
Verfügbarkeit gewährleistet? 


Wie werden lokale Anwendungen mit SaaS 
kombiniert? 


Werden Sharepoint, Azure und Google Docs 
irgendwann auch ein Archiv haben? 


Dr. Ulrich Kampffmeyer 
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UPDATE Public Cloud versus Private Cloud IF 


EIM 2012 


Cloud Technologien können auch 


„Inhouse“ benutzt werden. 


SaaS gibt es nicht nur in der Public Cloud sondern 
auch, bei geeigneter technischer Abgrenzung, als 
„Private Cloud“ oder „Community Cloud“. 


‚Aktuelles zum Informationsmanagement 


Dr. Ulrich Kampffmeyer 
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UPDATE Sichere Auslegung von Archivsystemen 


EIM 2012 


Inhouse 


Outhouse 





Eigen- 
Anwender 


Archiv Archiv 
operativ Sicherung 





Eigen- 
Anwender 
mit outge- 
sourctem 
Sicherheits- 
archiv 


Archiv 
operativ 


Archiv 
Sicherung 





SaaS & 
Outsourcing 
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uroare Argumentation Inhouse versus Outsourced IF 


EIM 2012 


Dokumente verbleiben im Haus Einsparen von Mitarbeitern? 
Jederzeit Zugriff auf Dokumente Einsparen von Ressourcen? 
Rechtsicherheit und Datenschutz Flexibilität 


Kosten Kosten 
(Einmalinvestition, Wartung und (Kontinuierlich für Verarbeitung 
Personal) und ggf. Zugriff) 


Kostenreduzierung bis zu 50% 
Mehr Effizienz 
Keine aufwendige IT 


Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


uroare Einige Anbieter für Archivspeicher in der Cloud F||F 


EIM 2012 


Amazon: PaaS 


Google: SaaS E-Mail-Archivierung 
IBM: ASP fur Archive 


Microsoft: SaaS fur Sharepoint auf Azure 
(in Vorbereitung) 
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UPDATE Cloud Computing - Chancen 


EIM 2012 


Schnellere Verfügbarkeit von Innovationen 
Theoretisch unbegrenzte Skalierbarkeit 


Kosteneinsparung bei Hardware, Personal und 
Lizenzen 


Aufwandersparnis bei Programmupdates 


Schnelle Anpassung an sich ändernde 
Anforderungen 


Kostenkontrolle durch Pay-for-use 
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EIM 2012 


Provider 

e Vertrauen 

e Kontrolle 

e Abhängigkeit 

Zuverlässigkeit der Cloud 
Engpässe in der Datenübertragung 
Software-Lizenzen 
Eigentumsrechte 
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UPDATE Cloud Computing - Einschatzung IF 


EIM 2012 


Wird unter diesem oder anderem Namen stark an 
Bedeutung gewinnen 


Stellt die Bedeutung von IT-Abteilungen in Frage 


Konsequente Fortsetzung einer Entwicklung: Multi- 
Tier, ASP, SOA, SaaS 


IT-Leistungen (Speicher, Rechenleistung, 
Anwendungen) werden infrastrukturelle 
Grundversorgung 


Standardschnittstelle für Cloud Computing muss die 
Migration von einem Anbieter zum anderen 
ermöglichen 


Nur die großen Anbieter für Cloud Computing 
überleben 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 
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Können Sie sich vorstellen, eine komplette Lösung 
oder einzelne Bereiche des ECM/DMS-Angebotes 
auch "on demand" bzw. "as a service" zu nutzen? 


(D, September - November 2011, n = 297) 
100% 
90% 
80% 
70% 
60% 
50% 
40% 
30% 
20% 
10% 
2% 
0% — 
Ja, wird bereits Geplantoder IstfürECM/DMS Istfür ECM/DMS Nein, nicht 
gemacht Angedacht insgesamt teilweise vorstellbar 
vorstellbar vorstellbar 


Quelle: RAAD 


Quelle: http:/www.raad.de/studie/dms-und-ecm-themen-2012/ 
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UPDATE 
EIM 2012 


NEUE ANFORDERUNGEN DURCH MASH-UP, 
INDIVIDUALISIERUNG UND 3D 


Dr. Ulrich Kampfimeyer 


UPDATE Mash-Up 


EIM 2012 


Bei Mash-Ups handelt es sich um 
Informationsobjekte, die sich aus verschiedenen 
persistenten Bestandteilen zusammensetzen. 


Mash-Ups können beispielsweise als Modell- 
Objekte in der Architektur, bei geographischen 
Informationssystemen, Simulation u.v.a. 
vorkommen. 

Mash-Ups bedeuten die Auflösung des 
Dokumententyps im ursprünglichen Sinn. Sie 
stellen vielmehr einen Verbund verschiedener 
Elemente dar. 


Dr. Ulrich Kampffmeyer 
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EIM 2012 


Pick the Xignite 
Services You Need 


= Google 
=e \, ® steisefinon 


ee Add other 


Webservices 


Cut& paste code 


27 
me 


On-demand 
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UPDATE Mash-Up: Probleme fur die Archivierung IF 


EIM 2012 


Die Rekonstruktion der einzelnen Bestandteile 
eines Mash-Ups ist schwierig für die Archivierung 


Mash-Ups werden zur Laufzeit erst variabel, 
individuell und situationsbezogen zusammengebaut 
— für die Archivierung ist dies oft schwer 
nachvollziehbar 


z.B. Kontext kartografische Informationen (Karten, 
Bilder) mit darauf abgebildeten dynamischen 
Beschreibungen, Positionsmarken, Links etc. 
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were Mash-Up Klimakarte 


EIM 2012 


Te 
Sao Paulo, Brazil 
ATW Dentor Mon Sasono 


S Apan ‘osaga 
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Te Mash-Up: Probleme für die Archivierung =F 


EIM 2012 


Fur die meisten der Anwendungsfalle ist noch keine 
vernunftige Losung in Sicht. 

Nur reduzierte, auf Standard-Format herunter 
gebrochene Auszüge/Views/Abstraktionen können 
als Einzelobjekte archiviert werden, was die Archiv- 
Formatauswahl erschwert. 

Das Problem ist die Anwendung proprietärer 
Software und die nichtgegeben Möglichkeit einer 
Alternative. 
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une Individualisierung von Websites 


EIM 2012 


e Kunden- bzw. nutzerwünsche stehen im Fokus — 
Individualisierung ist ein gesellschaftlicher 
Megatrend 


e Massenbedienung war gestern: Vergleichbare 
Durchschnittsprodukte und Standardservices 
werden von Internetnutzern immer weniger 
akzeptiert. 


e Konsumenten sehnen sich nach Dingen, die ihre 
Persönlichkeit unterstreichen. Sie fordern 
Dienstleistungen, die auf ihre Wünsche und 
Bedürfnisse zugeschnitten sind. 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


wee Individualisierung von Websites 


EIM 2012 


e Individualisierung ist ein langfristiger Megatrend mit 
weitreichenden Konsequenzen. Das Internet halt fur 
die kommenden Herausforderungen faszinierende 
Möglichkeiten und Werkzeuge bereit und ermöglicht 
erfolgversprechende wirtschaftliche Perspektiven. 


e Individualisierung ist ein Zukunftsthema mit erheb- 
lichem Potenzial für die digitalen Medien. Eine 
große Stärke des Internets liegt in der Möglichkeit, 
individuelle Nutzeranfragen konsequent zu bedien- 
en. 


e Es existiert ein weites Feld an Anwendungsmöglich- 
keiten für Produktkonfiguratoren, persönliche 
Informationsfilter, individuelle Newsletter etc. 


Dr. Ulrich Kampffmeyer 
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vedre Individualisierung von Websites 
Probleme für die Archivierung: 


e Persönliche Sichten von Webseiten erzeugen 
gleichzeitig verschiedene Versionen der Inhalte 


e PROXY-Server erschweren die Archivierung 
e Formular-Archivierung erschwert 


e Rekonstruktion allgemein schwierig 


Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


UPDATE 3D-Anwendungen IF 


EIM 2012 


Immer mehr Computer (alle neuen Modelle) sind mit 3D- 
fähiger Graphikkarte ausgestattet 
Hype rund um „Second Life“ als 3D-Anwendung 
Browseranbieter(Google, Mozilla, Apple, Opera) arbeiten 
an WebGL, das JavaScript-Zugriff auf Hardware 
Accelerated Graphics via OpenGL Standard ermöglicht 
Hürde sind die verschiedenen Standards 
e Shockwave 3D 
e Java 3D 
e VRML 
e X3D 
Flash 
Javascript 
e HTML 5 


Akzeptanz nur bei benutzerfreundlichem Handling 


Quelle: http://webtrends.about.com/b/2010/05/10/will-web-3-0-be-a-3d-web.htm 
Quelle: http://www.beesign.com/themen/web-3d.html 
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UPDATE 3D Beispiel 


EIM 2012 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampfimeyer 


UPDATE Web 3D 


EIM 2012 


e 3D-Anwendungen sind im Kommen 
e Zukunftsvisionen sind 


Update-Tage EIM 2012 


e 3D-Webshops, 3D-Chats, 3D-Communities, 
3D-Browsergames, 3D-Messen, interaktive 
3D-Prasentationen, virtuelle 3D-Messe-Besuche - 
selbst Social Networks/ Social Media in 3D und 


3D-Homepages 


e Ob die Verbreitung bis hin zum vernetzten Web 3D 
geschieht, hangt von technischer Entwicklung und 


Usability ab 
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cane 3D - Architektur 


EIM 2012 


ea 
E 
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wee 3D: Probleme für die Archivierung 
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« Bei 3D-Filmformaten sind die Tiefenscharfe und die Farbe kein 
unerhebliches Thema, ebenso wie die unterschiedlichen 
Tonspuren, die Overlays (Untertitel), die Einsprungadressen und 


eventuelle Verknupfungen zu externen Daten. 


Es ist schwierig sich auf nicht proprietare und Langzeit - 





archivierbare 3D-Formate (Bild und Film) zu verstandigen, die alle 


Komponenten, die fur die Archivierung notwendig sind 
berücksichtigen: 

Farbtabellen, Tonspuren, Overlays 

technische Squenzierung 

Dynamik, Brillianz, Auflösung 

Digital Rights Management 

Interaktive Steuerung 

Metadaten, Viewer 

Verknüpfungen zu externen Daten 

eigene Anwendung mit eigener Navigation 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


102 


PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 





UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


PROJECT CONSULT gg 
UPDATE Unternehmensberatung 
EIM 2012 Dr. Ulrich Kampffmeyer GmbH 


Enterprise Information Management 2012 


Rechtsfragen im Umfeld des 
Dokumentenmanagements 


Dr. Ulrich Kampffmeyer 


Hamburg | Frankfurt | München 


Handoutversion: http://bit.Iy/PCHH EIM2012 RF H 
Showversion: http://bit.ly/PCHH EIM2012 RF S 


PROJECT CONSULT Breitenfelder Straße 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampftmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


103 





UPDATE Agenda 


EIM 2012 


Rechtsfragen im Umfeld des Dokumentenmanagements 
1. Rechtsgrundlagen 


GRC Governance, Risk Management & Compliance 
Gesetzesgrundlagen und Verordnungen in Deutschland 

Handels- und Steuerrecht 

Gesetzliche und regulative Verordnungen 

Rechtsgrundlagen mit Auswirkung auf die Erhaltung des Beweiswertes 
Rechtsgrundlagen zum Schutz von Daten 

Rechtsgrundlagen für Unternehmen 

Rechtsgrundlagen zur Kommunikation 

Branchenregularien 


2. Aktuelle Entwicklungen 
Aufbewahrungsfristen und elektronische Signatur 
E-Bilanz 
Urteile 
E-Postbrief, DE-Mail und DMARC 
PIPA, SOPA und ACTA 


3. Ausblick 


Elektronische Justizkommunikation 
IPRED 
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RECHTSGRUNDLAGEN 
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UPDATE 
EIM 2012 


GRC 


GOVERNANCE, RISK MANAGEMENT & 
COMPLIANCE 
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ine GRC 


EIM 2012 


Die Losung rechtlicher Anforderungen als 
Einzelschicksale? 


... macht es Sinn, nur auf einzelne Probleme, 
wie die E-Mail-Archivierung oder die Bereitstellung 
von GDPdU-Daten, 


und deren Lösung zu schielen? 


... ein ganzheitlicher Ansatz ist gefordert! 
GRC! 
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urls GRC Governance, Risk Management & Compliance *|[* 


EIM 2012 


Governance 


Latein: "gubernator", Steuermann, Herrschaft, Lenkung, 
Steuerung 


Vom französischen Begriff Gouvernance abgeleitet 


Übertragen als Corporate Governance auf das 
Wirtschaftsleben 


e "körperschaftliche Steuerung" 
e "Leitung einer Körperschaft bzw. einer Gesellschaft, 


Eine ordentliche „Governance“ ist regulativ und zum Teil 
gesetzlich für jedes Unternehmen vorgeschrieben: 

e KontrAG 

e UMAG 

* GmbHG 

° u.a. 
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EIM 2012 


Risk Management 


e Risiko ist das italienische Wort für Wagnis oder 
Gefahr 


Risikomanagement umfasst die Maßnahmen zur 
« Erfassung der Risiken 
« Bewertung der Risiken 
e Steuerung der Risiken 


Risikomanagement ist durch Unternehmensgesetze 
aber auch durch Handelsrecht vorgeschrieben: 

* GoBS 

° u.a. 
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uroare GRC Governance, Risk Management & Compliance "]]” 


EIM 2012 


Compliance 


e Compliance ist die Gesamtheit aller zumutbaren 
Maßnahmen, die das regelkonforme Verhalten 
eines Unternehmens, seiner 
Organisationsmitglieder und seiner Mitarbeiter im 
Hinblick auf alle gesetzlichen Ge- und Verbote 
begründen. 


Compliance ist die Übereinstimmung mit und die 
Erfüllung von rechtlichen und regulativen Vorgaben. 
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UPDATE Compliance: Definition 


EIM 2012 


e PROJECT CONSULT: 


„Übereinstimmung mit und Erfüllung von rechtlichen und 
regulativen Vorgaben.“ 


e Compliance-Magazin.de: 


„Bei "Compliance" geht es um die "Erfüllung", "Entsprechung" 
bzw. "Konformität" mit staatlichen Gesetzen sowie mit Regeln 
und Spezifikationen, mit Grundsätzen (ethische und 
moralische) und Verfahren sowie mit Standards (z.B. ISO) 
und Konventionen, die klar definiert worden sind.“ 


e Wikipedia: 
„Compliance beschreibt die Einhaltung der gesetzlichen, 
unternehmensinternen und vertraglichen Regelungen. 
Zu den Compliance-Anforderungen in der IT gehören 
hauptsächlich Informationssicherheit, Verfügbarkeit, 
Datenaufbewahrung und Datenschutz.“ 
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EIM 2012 


e Grundsätzlich gelten alle gesetzlichen, rechtlichen 
und regulativen Vorgaben der Papier-Welt auch in 
der elektronischen Welt. 


e Häufig sind die Anforderungen der IT-Welt jedoch 
noch nicht oder nicht direkt enthalten und müssen 
daher adäquat abgeleitet werden. 
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PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 





Geopolitical Specific 
Regulation 


irective (EU, UK) 


Comms Act (BE) 
ISO 17799 Informatio 


ISO 15801 Legal A 


Companies Ac 
Sarbanes-Oxley (US) 
Cromme / GCCG (DE) 
ECGI Action Plan (EU) 
Preda Code (IT) 


Corporate Governance 


(Quelle: IBM 2009) 
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Compliance: Grundsatzliche Kriterien 


Authentizitat 
Vollstandigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integritat 
Auffindbarkeit 
Reproduzierbarkeit 
Unverandertheit 
Richtigkeit 
Prufbarkeit 
Portabilitat 
Vertrauenswürdigkeit 
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une GRC als ganzheitlicher Ansatz 


EIM 2012 


e Bisheriger Ansatz: 


° Governance, Risk Management und Compliance als 
einzelne Säulen 


e Aufteilung auf verschiedene Rollen und Bereiche 
¢ Umsetzung in spezifischen Lösungen 
e GRC-Ansatz: 

e Ganzheitliche Betrachtung und Umsetzung der 
Anforderungen 
Technische Infrastruktur zur 
Implementierung und Überwachung von Prozessen 
Definition und Kontrolle von Risiken 
Dokumentation und Archivierung von Geschäftsvorfällen 
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upoate Governance, Risk Management & Compliance 


EIM 2012 


GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als durchgangiges 
Vorgehensmodell 


Compliance 
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une Bewertungskriterien für rechtliche Anforderungen IF 


EIM 2012 


Übersicht 


e Herkunft der Vorgabe 

e Geltungsbereich der Vorgabe 
Einfluss der Rechts- und Gesellschaftsform eines 
Unternehmens 
Auswirkungen der Vorgabe auf das Unternehmen 
Beurteilung der Anforderungen 

e Umgang mit widersprüchlichen Anforderungen 

e Umfang der Vorgaben und Regelungen 

e Zu berücksichtigende internen Regelungen 
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upoate Bewertungskriterien für rechtliche Anforderungen IF 


EIM 2012 


e Nicht jede Vorgabe betrifft jedes Unternehmen und auch 
der Umfang der Maßnahmen unterscheidet sich. 

e Man darf sich nicht von der Vielzahl der Vorgaben 
verunsichern lassen sondern muss für jedes 
Unternehmen individuell die Vorgaben, ihre 
Auswirkungen und die notwendigen 
Umsetzungsmaßnamen bewerten. 

e Die Bewertung der Archiv- und damit der 
Archivsicherheitsanforderungen ist Gegenstand des 
Risiko-Managements. 
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une Bewertungskriterien für rechtliche Anforderungen 


EIM 2012 


Worum handelt es sich bei der Vorgabe? 
e Was ist wirklich ein Gesetz und was eine Art 
"Ausführungsvorgabe" 
e Kriterien wie Gesetz, Verordnung, Code of Practice 
oder gesetzlich vorgeschriebene oder referenzierte 
Norm kommen hier zum Tragen 


e Und ... alle Regeln der Papierwelt gelten auch für die 
elektronische Welt! 
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upoate Bewertungskriterien für rechtliche Anforderungen IF 


EIM 2012 


Gilt dies auch im Land oder Tätigkeitsumfeld 
meines Unternehmens? 


e Berücksichtigung unterschiedlicher Rechtsräume 


e Firmenstandortes, des Vertriebsgebietes, der 
Niederlassungen usw. 


e Manche Nationen wie die USA nehmen ihr Recht 
überall „mithin“ 
e internationale Gültigkeit, 
e europäische Gültigkeit, 
e national „importierte“ Gültigkeit, 
e Gültigkeit im Land des Standortes, 
e Gültigkeit nach Herkunftslandprinzip 
USW. 
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ces Bewertungskriterien für rechtliche Anforderungen IF 


EIM 2012 


Ist dies abhängig von der Rechts- und 
Gesellschaftsform meines Unternehmens? 


e Die Form des Unternehmens, der Organisation oder 
der Verwaltung ist zu unterscheiden 


« Betrifft die Vorgabe nur die öffentliche Verwaltung, 
privatwirtschaftliche Unternehmen, Vereine, andere 
Organisationen (einschließlich supranationale), 


Einrichtungen, politische Gremien, Jurisprudenz oder 
aber auch Privatpersonen ? 


"Grauzonen" zu berücksichtigen: z.B. offentlich- 
rechtliche Unternehmen, die sowohl den Vorgaben 
der öffentlichen Verwaltung sowie den Vorgaben für 
die freie Wirtschaft unterliegen 


Indirekt weitergereichte Verpflichtungen durch 
Beteiligungen, Lieferungen und Leistungen in andere 
oder aus anderen Rechtsräumen, usw. 
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rae Bewertungskriterien für rechtliche Anforderungen =|[= 


EIM 2012 


Wie ist mein Unternehmen betroffen? 


Es kann differenziert werden zwischen: 


a) direkt betroffen, d.h. in jedem Fall umzusetzen 


b) indirekt betroffen, d.h. gegebenenfalls umzusetzen (z.B. 
wenn in einer Supply Chain vom Abnehmer 
Anforderungen an die Lieferanten „durchgereicht" 
werden) 


möglicherweise zutreffend, d.h. gegebenenfalls 
umzusetzen (für bestimmte Arten von Tätigkeiten) 


betroffen durch Einbindung Dritter oder Erbringung von 
Dienstleistungen (z.B. Outsourcing), d.h. durch 
entsprechende Vorgaben, Verträge und Prüfungen 
umzusetzen, usw. 
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EIM 2012 


Wie sind die Anforderungen zu beurteilen? 


Bewertung und die Abwägung im Rahmen der 
rechtlichen Würdigung und des Risiko Managements 


e Kriterien können sein: 
« unbedingt vollständig zu erfüllen, 


e abwägbar im Rahmen der Grundsätze der 
Verhältnismäßigkeit, 


e abwägbar im Rahmen des Risikomanagements und 
andere. 
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upoate Bewertungskriterien für rechtliche Anforderungen IF 


EIM 2012 


Wie geht man mit widersprüchlichen 
Anforderungen um? 


e Gesetze und Verordnungen können sich 
widersprechen, auf nationaler und internationaler 
Ebene, in unterschiedlichen Rechtsbereichen (siehe 
z.B. die Frage des Datenschutzes im Verhältnis zu 


den Aufbewahrungspflichten des Handelsrechtes) 


Kriterien können hier der Datenschutz, 
konkurrierende Regelungen (hier nimmt man 
meistens die umfassendste), 
Offenlegungsverpflichtungen (z.B. 
Informationsfreiheitsgesetz) etc. sein. 





‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


124 


PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


62 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


ces Bewertungskriterien für rechtliche Anforderungen IF 


EIM 2012 


In welchem Umfang sind die Regeln gültig? 


Hierzu gehören Kriterien wie: 
a) generelle Gültigkeit (z.B. Handelsgesetz für alle 
Unternehmen) 


b) teilweise Gültigkeit (z.B. nur für bestimmte Bereiche oder 
mit Einschränkungen) 


c) branchenspezifische Gültigkeit (z.B. nur für Pharma, 
Krankenhäuser, etc.) 


d) tätigkeitsspezifische Gültigkeit (z.B. Verbraucherschutz 
etc.) 


e) nachgeordnete Gültigkeit (z.B. durch interne Qualitäts- 
Richtlinien) 

f) Records-Management-Prinzipien (z.B. durch Information 
Management Policy des Unternehmens) und weitere 
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uroare  Bewertungskriterien für rechtliche Anforderungen = [|= 


EIM 2012 


Welche internen Regelungen sind zusätzlich zu 
berücksichtigen? 


Hier können Kriterien wie 


e Bestandteil der Corporate Governance 

e Bestandteil der IT-Governance 

e Bestandteil des Qualitatsmanagementsystems 

e Arbeitsanweisung 

e Betriebsvereinbarung 

e Datenschutz & Datensicherheit notwendig werden 


Vielfach leiten sich solche Vorgaben bereits aus 
rechtlichen oder regulativen Vorgaben ab. 
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ine GRC & Archiv-Infrastruktur 


EIM 2012 


Compliance-relevante Informationen sind nur eine 
Untermenge aller Informationen im Unternehmen. 


Daher sollten keine isolierten Teillösungen fur 
Einzelprobleme beschafft werden (z.B. E-Mail- oder 


GDPdU-Archivierung), da diese schwer 
integrierbare Inseln bilden und die 


Nachweisprobleme noch verschärfen können. 


Ziel sollte sein, eine einheitliche ECM Enterprise 
Content Management Infrastruktur mit universellem 
Archivsystem aufzubauen, die auch die GRC- 


Anforderungen mit erfüllt. 
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udire Information Management Compliance (IMC) IF 


IMC hat nicht nur mit Technik zu tun, sie muss sich im 
gesamten Unternehmen, im Umgang mit Information 
und in den Prozessen einer Organisation widerspiegeln 


Sie hat mit Verantwortung von Personen und deren 
Tätigkeit, Nachvollziehbarkeit und Qualitätsstandards zu 


tun 


Information Management Compliance ist eine Abbildung 
all dieser Komponenten in elektronischen Systemen 


Diese beinhalten nicht nur Komponenten wie Records 
Management und Archivierung, sondern Datensicherung 
und Datensicherheit, Zugriffsschutz, Kontrollsysteme 


und andere Komponenten 
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Vier Komponenten für == 
Information Management Compliance (1) Il 


Information Management Policy 


Grundregeln und Verwaltensweisen für den Umgang 
mit Prozessen und Informationen, die sich in der 
„Corporate Governance“ niederschlagen. Dies schließt 
die das Bewusstmachen, die Zuordnung der 
Verantwortung, und die Verankerung der Policy im 


Management der Organisation ein. Das Management 
trägt hier nicht nur die eigene Verantwortung für die 
Einhaltung der Regularien, sondern auch für 
Umsetzung im Unternehmen mit Vorbildfunktion 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


Vier Komponenten für "z 
Information Management Compliance (2) Il 


Delegation 


Zuordnung von Verantwortlichkeiten und 
entsprechende Ausbildung auf den nachgeordneten 
Ebenen, die allen Betroffenen die Bedeutung von 
Compliance-Regeln deutlich macht. Dies schlägt sich 
auch in den Arbeitsprozessen, Arbeitsplatzbeschrei- 


bungen, Verträgen und Arbeitsanweisungen nieder. Auf 
den verschiedenen Ebenen einer Organisation muss 
abhängig von Aufgaben und Zuständigkeiten der 
Mitarbeiter eine Durchgängigkeit erzeugt werden 
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=F Vier Komponenten fur =] 


UPDATE Information Management Compliance (3) 


3. Nachhaltung 


Die Einhaltung der Regeln muss regelmäßig überprüft 
werden. Hierzu gehören z.B. Qualitätssicherungs- 
programme ebenso wie Audits. Dabei ist auf eine 
ständige Verbesserung der Prozesse und auf die 
Nachführung der Dokumentation zu den 
durchgeführten Maßnahmen Wert zu legen 
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Vier Komponenten fur 
PDAT . Pi 
EIM 2012 Information Management Compliance (4) 


4. Sichere Systeme 


Die IT-Systeme müssen den Anforderungen mit ihrer 
Funktionalität, Sicherheit und Verfügbarkeit genügen 
und die Nachvollziehbarkeit unterstützen. Compliance 
beschränkt sich hier nicht nur auf die Anwendungs- 
funktionalität und das Dokumentenmanagement 


sondern schließt den gesamten Betrieb der Lösung ein 
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Fazit 


Techniken, wie ECM- und Archiv-Systeme, sind nie 
allein die Lösung zur Erfüllung rechtlicher Vorgaben, 
sondern nur eine Komponente in einem ganzheitlichen 
Vorgehensmodell. 


Einzellösungen helfen nicht, sondern nur eine 
Infrastruktur, die die Durchgängigkeit gewährleistet und 
die auch zukünftige Anforderungen abdecken kann. 


Dokumentationssysteme müssen wirtschaftlich nutzbar 
sein und die Geschäftstätigkeit unterstützen — die 
rechtlichen Anforderungen müssen quasi „nebenbei“ mit 
erfüllt werden. 


Es werden zunehmend mehr rechtliche Anforderungen 
zur elektronischen Dokumentation der Geschäftstätigkeit 
kommen. 


Man darf sich nicht durch die rechtlichen Vorgaben 
verunsichern lassen, sondern muss diese prüfen, 
bewerten und die Risiken abwägen. 
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Fazit 


GRC bedeutet: Insellosungen vermeiden 


e Compliance-relevante Informationen sind nur eine 


Untermenge aller Informationen im Unternehmen. 


Daher keine isolierte Teillösungen für Einzelprobleme 
beschaffen (z.B. E-Mail-Archivierung),da diese schwer 
integrierbare Inseln bilden und das Problem noch 
verschärfen können. 


Ziel sollte sein, eine einheitliche ECM Enterprise Content 
Management Infrastruktur aufzubauen, die auch die 
Compliance-Anforderungen mit erfüllt. 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


134 





Breitenfelder Straße 17 www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2012 


67 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE 
EIM 2012 


GESETZESGRUNDLAGEN UND 


VERORDNUNGEN IN DEUTSCHLAND 
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Ubersicht (1) 


Auswahl dokumentenrelevanter Gesetzesgrundlagen 





Abk. 


Name 





AktG 


Aktiengesetz 





AO 


Abgabenordnung 





BetrVerfG 


Betriebsverfassungsgesetz 





BDSG 


Bundesdatenschutzgesetz 





BGB 


Bürgerliches Gesetzbuch 





BBankG 


Bundesbankgesetz 





EHUG 


Gesetz über elektronische Handelsregister und Genossenschaftsregister 





EStG 


Einkommensteuergesetz 





EGG 


Elektronisches Geschäftsverkehrsgesetz 





GwG 


Geldwäschegesetz 





GmbHG 


Gesetz betreffend die GmbH 





HGB 


Handelsgesetzbuch 





luKDG 








Informations- und Kommunikationsgesetz 
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ine Ubersicht (2) 


EIM 2012 


Auswahl dokumentenrelevanter Gesetzesgrundlagen 





Abk. Name 





InvZulG Investitionszulagengesetz 





KonTraG Gesetz zur Kontrolle und Transparenz im Unternehmensbereich 





ProdHaftG Produkthaftungsgesetz 





SigAndG Signaturanderungsgesetz 





SigG Signaturgesetz 





TDG Teledienstegesetz 





TDDGS Teledienstedatenschutzgesetz 





TKG Telekommunikationsgesetz 





Gesetz zur Unternehmensintegritat und Modernisierung des 
UMAG Anfechtungsrechts 





UStG Umsatzsteuergesetz 





UmwG Umwandlungsgesetz 





VwVfG Verwaltungsverfahrensgesetz 





3. Gesetz zur Änderung verwaltungsverfahrensrechtlicher 
VwVfRÄndG | Vorschriften 











ZPO Zivilprozessordnung 
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UPDATE Verordnungen in Deutschland 


EIM 2012 


Auswahl dokumentenrelevanter Verordnungen 








Abk. Name 


GAUFZV Gewinnabgrenzungsaufzeichnungsverordnung 





GDPdU Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen 





GoB Grundsätze ordnungsgemäßer Buchführung 





Grundsätze ordnungsgemäßer DV-gestützter Buchführungssysteme 





Signaturverordnung 





Allg. Verwaltungsvorschrift über das Rechnungswesen in der 
Sozialversicherung 
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HANDELS- UND STEUERRECHT 
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UPDATE Handelsrecht & Steuerrecht 


EIM 2012 


e Im Handelsrecht ist die Aufbewahrung von 
Handelsbriefen und anderen Geschäftsdokumenten 
geregelt: 

e HGB Handelsgesetzbuch 
« AO Abgabenordnung 
e GoBS Grundsätze ordnungsmäßiger DV-gestützter 


Buchführungssysteme (zukünftig GoBIT) 
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UPDATE 
EIM 2012 


Handelsgesetzbuch HGB 


Enthalt den Kern des Handelsrechts in Deutschland 
Die letzte Anderung trat am 20. Januar 2007 in Kraft 


Die §§ 239, 257 HGB regeln die grundsatzlichen 
Voraussetzungen für die ArchivierungFBSI von kaufmännischen 
Dokumenten — unabhängig davon, ob in Papier oder in 
elektronischer Form 


Die grundsätzlichen Anforderungen lassen sich wie folgt 
zusammenfassen: 
Ordnungsmäßigkeit 
Vollständigkeit 
Sicherheit des Gesamtverfahrens 
Schutz vor Veränderung und Verfälschung 
Sicherung vor Verlust 
Nutzung nur durch Berechtigte 
Einhaltung der Aufbewahrungsfristen 
Dokumentation des Verfahrens 
Nachvollziehbarkeit 
Prüfbarkeit 
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Abgabenordnung AO 


Elementares Gesetz des deutschen Steuerrechts 


Zuletzt geandert durch Jahressteuergesetz 2007 vom 
13.12.2006 


Die AO ist in neun Teile gegliedert und spiegelt den 
zeitlichen Ablauf des Besteuerungsverfahrens wider: 

Einleitende Vorschriften 

Steuerschuldrecht 

Allgemeine Verfahrensvorschriften 

Durchführung der Besteuerung 

Erhebungsverfahren 

Vollstreckung 

Außergerichtliches Rechtsbehelfsverfahren 


Straf- und Bußgeldvorschriften/ Straf- und 
Bußgeldverfahren 


Schlussvorschriften 
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UPDATE Abgabenordnung AO 


EIM 2012 


Aufbewahrungsform und -fristen 


« In der Abgabenordnung 88 146, 147, 200 AO sind die 
Anforderungen an die Aufbewahrung und die Prüfung von 
kaufmännischen Dokumenten aufgeführt. 


e Papierform 


e Papierform nur für Eröffnungsbilanz und 
Jahresabschlüsse vorgeschrieben 


e Elektronische Aufbewahrung muss GoB entsprechen 
e Aufbewahrungsfristen 
« 10 Jahre für Bücher und Aufzeichnungen, 


Jahresabschlüsse, Lageberichte, Eröffnungsbilanz, 
Arbeitsanweisungen und Organisationsunterlagen hierzu 


e 10 Jahre für Buchhaltungsbelege 
e 6 Jahre für Handels- oder Geschäftsbriefe 


« Wenn die Festsetzungsfrist noch nicht abgelaufen ist 
auch längere Aufbewahrungsfristen möglich 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


143 


UPDATE Abgabenordnung AO 


EIM 2012 


Aufbewahrungspflicht der Daten und Dokumente 

e Die Änderungen in der AO führten zur digitalen 
Steuerprüfung, die in den GDPdU beschrieben ist. 
« Wahrend der Aufbewahrungsfristen müssen Daten 


jederzeit verfügbar sein, unverzüglich lesbar gemacht 
werden und maschinell ausgewertet werden können 


Sind Daten mit einem DV-System erzeugt worden, 
hat die Finanzbehörde das Recht, Einsicht zu 
nehmen und das System zur Prüfung zu nutzen 
Die Daten müssen maschinell auswertbar sein und 
auf Anforderung auf Datenträgern zur Verfügung 
gestellt werden 
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UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


upoate Elektronisches Geschaftsverkehrsgesetz EGG 


EIM 2012 


Gesetz. uber rechtliche Rahmenbedingungen. fur 
den elektronischen Geschaftsverkehr, abgeleitet 
von der EU Richtlinie. 


In Kraft seit 20.12.2001 


Herkunftslandprinzip 


e Unternehmen müssen sich in die Rechtsordnungen 
anderer EU-Staaten einarbeiten 
e Negativ unter Verbraucherschutzgesichtspunkten: 
Massive Auswirkungen auf das deutsche 
Wettbewerbs- und Werberecht (z.B. Streichung von 
Zugabeverordnung oder Rabattgesetz) 
Revisionssichere Protokollierung von 
Geschaftstransaktionen: „Elektronischer 
Poststempel“ bei B2B-Transaktionen 
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rae Handelsgesetz und Abgabenordnung IF 


EIM 2012 


Auswirkungen für das Dokumentenmanagement 
« Benutzt den Begriff Archivierung nicht 


e Verlangt mit definierten Kriterien die Aufbewahrung aller 
Geschäfts- und Handelsbriefe nebst den dazugehörigen 
Belegen 


Schließt steuerliche und Zoll-Unterlagen ein 


Prüfbarkeit durch amtliche Prüfer und Wirtschaftsprüfer 


Einsatzgebiet der revisionssicheren Archivierung 
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UPDATE EHUG 


EIM 2012 


Gesetz uber elektronische Handelsregister und 
Genossenschaftsregister 


e Ab dem 1. Januar 2007 sollen alle deutschen Handels-, 
Genossenschafts- und Partnerschaftsregister Uber das 
Internet einsehbar sein §§ 9 - 12 


Das Unternehmensregister/EHUG hat den §80 des Aktien- 
gesetzes AktG zu den Pflichtangaben auf Geschäftsbriefen 
um den Zusatz „Geschäftsbriefe, gleichviel welcher Form 
erweitert“ und somit die Pflichtangaben auch in E-Mail- 
Nachrichten erforderlich gemacht 


Das EHUG wird zu einer Beschleunigung und 
Entbürokratisierung der Unternehmenspublizität und zu 
einem erleichterten Zugriff auf Unternehmensdaten über das 
Internet führen. 
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UPDATE Elektronisches Handelsregister 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 
e Durch die Angabe der Firmierung in eingehenden 
und ausgehenden E-Mails werden diese zu 
Geschäfts- und Handelsbriefen 
Hier gelten die Aufbewahrungsregelungen von 
HGB, AO, GoBS und anderen Gesetzen und 


Verordnungen 
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UPDATE INFORMATION MANAGEMENT 2012 
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TA Produkthaftungsgesetz ProdHaftG “JF 


EIM 2012 


Gesetz über die Haftung für fehlerhafte Produkte vom 15. 
Dezember 1989 (BGBI. I S. 2198) regelt in Deutschland die 
Haftung eines Herstellers bei fehlerhaften Produkten 


§ 1 ProdHaftG 
Haftung, Abs. 4 


- „ist streitig, ob die Ersatzpflicht gemäß Absatz 2 oder 3 ausgeschlossen 
ist, so trägt der Hersteller die Beweislast“ 


Das bedeutet, dass der Kläger nur einen Anscheinsbeweis liefern muss 
um die Beweislast auf den Beklagten zu übertragen (Beweislastumkehr, 
Bestandteil der EGProdukthaftung) 


§ 13 ProdHaftG 
Erlöschen von Ansprüchen 


- Der Anspruch nach § 1 erlöscht 10 Jahre nach dem Zeitpunkt, in dem der 
Hersteller das Produkt, das den Schaden verursacht hat, in den Verkehr 
gebracht hat. 


Verpflichtet Hersteller/Anbieter zur ausführlichen Dokumentation! 
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ene Produkthaftungsgesetz ProdHaftG IF 


EIM 2012 


e Situation USA, wesentlich schärfer (Punitive 
Damages, Gemeinschaftsklagen etc.) 

e Die Spezifikation des Schadens obliegt - wie in D - 
dem Kläger, die Anforderungen an den Beweis sind 
allerdings in Produkthaftungssachen (wie in den 
meisten Zivilsachen) niedriger als im deutschen 


Recht (Quelle: Bundesagentur für Außenwirtschaft) 
e Aufbewahrungsempfehlung des VDA: 


e 10 Jahre plus mögl. Einspruchsfristen = ca. 15 Jahre 
Aufbewahrung 

e Implementierung „Legal Hold“ um Ablauf der 
voreingestellten Aufbewahrunggsfristen individuell zu 
unterbinden 
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urdkre Produkthaftungs- und Verbraucherschutzgesetze "||" 


EIM 201 


Auswirkungen für das Dokumentenmanagement 


e Branchenabhängig unterliegen zahlreiche Produkte 
(Fahrzeuge, Maschinen, Lebensmittel, Pharmazeutika, 
Verpackungen, Bauten, Flnanzprodukte etc.) der 
Produkthaftung. Alle Informationen zu Produkten und 
gegebenenfalls zu Tests und Freigaben sind 
aufzubewahren. 


e Die nachweisfähige Aufbewahrung endet in der Regel 
erst weit nach dem Verkauf in Abhängigkeit der Nutzung 
durch den Käufer. 
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UPDATE Steuerrecht 


EIM 2012 


« Das Steuergesetz - als geschlossenes 
Gesetzeswerk - gibt es nicht. Die Regelungen 
verteilen sich auf zahlreiche, z.T. jedes Jahr 
novellierte Gesetzestexte und Verordnungen. 


e Im Steuerrecht gibt es zahlreiche Gesetze und 
Verordnungen, die Auswirkungen auf die 


Aufbewahrung elektronischer Dokumente haben: 
e GDPdU Grundsätze zum Datenzugriff und zur 
Prüfbarkeit digitaler Unterlagen 


e GAUFZ 
Gewinnabgrenzungsaufzeichnungsverordnung 
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UPDATE Umsatzsteuergesetz UStG 


EIM 2012 


§ 1 Die Umsatzsteuer (USt) ist eine Steuer, die von 
einem Unternehmer anhand des Umsatzes bei 
erbrachten Leistungen an die Finanzbehörde im 


Inland abzuführen ist. 


Zuletzt geändert durch Jahressteuergesetz 2007 


vom 13.12.2006 


Sie ist eine indirekte Steuer, weil sie wirtschaftlich 


betrachtet vom Endverbraucher getragen 
Besteuert werden dabei Lieferungen und 


wird 


sonstige 


Leistungen gegen Entgelt, die ein Unternehmer im 


Rahmen seines Unternehmens ausführt 
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UPDATE Umsatzsteuergesetz UStG 


EIM 2012 


Entgelt ist alles, was der Empfänger oder ein 





2012 


Dritter 


aufwenden muss, um die Leistung zu erhalten, jedoch 


ohne die evtl. darin enthaltene Umsatzsteuer. 


Der Unternehmer hat ein Doppel der Rechnung, die er 
selbst oder ein Dritter in seinem Namen und für seine 
Rechnung ausgestellt hat, sowie alle Rechnungen, die 
er erhalten oder die ein Leistungsempfänger oder in 


dessen Namen und für dessen Rechnung ein 
ausgestellt hat, zehn Jahre aufzubewahren 


Dritter 


Die Rechnungen müssen für den gesamten Zeitraum 


lesbar sein 


Die Aufbewahrungsfrist beginnt mit dem Schluss des 
Kalenderjahres, in dem die Rechnung ausgestellt 


worden ist. 
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UPDATE Umsatzsteuergesetz UStG 


EIM 2012 


Auswirkungen des UStG auf das 
Dokumentenmanagement 


e Verschiedene Steuergesetze und deren 
Ausführungsbestimmungen verlangen die Aufbewahrung 
von Daten und Unterlagen 


Dies trifft besonders auf GDPdU, GAUFZ und andere 
Verordnungen zu 
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UPDATE 
EIM 2012 


GESETZLICHE UND REGULATIVE 


VERORDNUNGEN 
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UPDATE 
EIM 2012 


GoB/GoBS 
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Teils geschriebene, teils nicht geschriebene Regeln 
zur Buchführung und Bilanzierung, die sich v.A. aus 
Wissenschaft und Praxis, der Rechtsprechung 
sowie Empfehlungen von Wirtschaftsverbänden 


ergeben 
Aufgabe: 


e Schutz vor unkorrekten Daten, Informationen und 
möglichen Verlusten 


Rahmengrundsätze 
e Grundsatz der Richtigkeit und Willkürfreiheit 
« Grundsatz der Klarheit 
e Grundsatz der Einzelbewertung 
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ine GoBS 


EIM 2012 


Grundsätze ordnungsgemäßer DV-gestutzter 
Buchführungssysteme 


e Regeln zur Buchführung mittels 
Datenverarbeitungssystemen 
bestehen aus einem BMF-Schreiben und einer 
Ausarbeitung der AWV, die im Bundessteuerblatt 
Teil 1 vom 14.12.1995 veröffentlicht wurde 
Die Anforderungen gelten nicht nur für 
Buchführungssysteme sondern sind auch für 
Dokumenten-Management und elektronische 
Archivsysteme anzuwenden 
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UPDATE GoBS 


EIM 2012 


Grundsätze ordnungsgemäßer DV-gestützter 
Buchführungssysteme 


In den GoBS ist im Detail geregelt: 


e Wie mit gescannten Dokumenten und originar 
elektronischen Daten umgegangen werden muss, 


e Wie das IKS Interne Kontrollsystem beschaffen sein 
muss, 


e Welche Anforderungen an die Sicherung und 
Bereitstellung von elektronisch gespeicherten 
kaufmännischen Informationen bestehen 


Dass eine Verfahrensdokumentation zu erstellen und 


zu pflegen ist. 
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EIM Enterprise Information Management 


ine GoBS 


EIM 2012 


Grundsätze ordnungsgemäßer DV-gestutzter 
Buchführungssysteme 


e Die GoBS sind daher von grundlegenderer 


UPDATE 
EIM 2012 


PROJECT CONSULT 





Bedeutung fur das Thema Archivierung als die 
GDPdU. 


e Die GDPdU regelt nur den Datenzugriff und die 


Datentrageruberlassung, die GoBS enthalten 
dagegen die Vorgaben zur ordnungsgemäßen 
Aufbewahrung. 


e Die GoBS sind in der GDPdU als maßgebliches 


Dokument referenziert. 


Dr. Ulrich Kampffmeyer 


GoBS: Verfahrensdokumentation 


Eine Verfahrensdokumentation ist für alle 
elektronischen Archivsysteme, in denen Daten und 
Dokumente, die unter das HGB (und die GDPdU) 
fallen, Pflicht 


Die Erstellung und Fortschreibung der 
Verfahrensdokumentation liegt in der Verantwortung 
des Betreibers, im Sinne der GDPdU ist dies jedoch 
das steuerpflichtige Unternehmen 


Die Verfahrensdokumentation muß vollständig, 
nachvollziehbar und prüfbar sein 


Die Verfahrensdokumentation „lebt“ 


Dr. Ulrich Kampffmeyer 
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ine GoBS: Verfahrensdokumentaion IF 


EIM 2012 


Umfang und Struktur: 


e Umfang und Aufbau einer Verfahrensdokumentation sind 
nicht vorgeschrieben 
Die GoBS legen nur den Mindestinhalt fest, der auf die 
speziellen Eigenschaften eines Dokumenten- 
Management- und elektronischen Archivsystems 


anzupassen ist 

Eine Reihe von Anbietern und Systemintegratoren 
verfügen über Musterverfahrensdokumentationen, die 
die individuelle Anpassung und Ergänzung erleichtern 
Der VOI hat die „Grundsätze der 
Verfahrensdokumentation“ als Richtlinie herausgegeben 
Diese Richtlinie ist Grundlage für das PK-DML- 
Zertifizierungsverfahren von VOI/TUVIT 
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oie GoBS: Verfahrensdokumentation IF 


EIM 2012 


Bestandteile einer Verfahrensbeschreibung: 
1. Allgemeines 9. Archivsystemkomponenten 
Verfahren 
10. Drucken 


11. Ausfallsicherheit des 
. Rechtsgrundlagen Systems 


. Organisation 


. Datenschutz 12. Formate 


. Vorgangsdefinition 13. Qualitat 


. Scannen 14. Betrieb 


. Transport im 15. Wartung 
System 


16. Migration 
. Datenbank 
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UPUTE GoBS: Verfahrensdokumentation IF 


EIM 2012 


Struktur 





Verfahrensdokumentation 
Organisatorische Teile des Betreibers 
Technik einschließlich Subsysteme Dritter 
Software - Grundmodule des Herstellers 
individuelle Anpassungen das Systemintegrators 
Betriebsvoraussetzungen für den Anwender 
Sicherheit, Wiederherstellung und Migration 
Qualitätssicherung 








Abnahme und Testdokumentation 
e Testmaterial und Szenarien © PROJECT CONSULT 
2002 Urheberrechte Dr. Ulrich Kampffmeyer 
e Abnahmedokument 














Zertifikat der Ordnungsmäßigkeit 
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UPDATE GoBS: Verfahrensdokumentation 


EIM 2012 


Struktur 





























Verzeichnis fiir Versionierung 


Verfahrensbeschreibung 














Anhänge mit veränderlichen Teilen 




















Verzeichnis der Anhänge 






































Arbeits- 
anweisung 
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URDATE GoB und GoBS 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 


e Die GoBS regelt am Konkretesten als 
Ausführungsbestimmung zum Handelsrecht die 
Anforderungen an Indizierung, Scannen, Archivieren, 
Internes Kontrollsystem und andere Eigenschaften der 
Aufbewahrung entsprechend Aufbewahrungsfristen. 


Die GoBS hat als Grundlage für den Nachweis der 
sicheren Archivierung die Verfahrensbeschreibung 
(Verfahrensdokumentation) vorgeschrieben. 


Die Vernichtung von Papieroriginalen ist nach der 
ordnungsmäßigen Erfassung und Archivierung zulässig. 
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UPDATE 
EIM 2012 
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UPDATE GDPdU 


EIM 2012 


Grundsatze zum Datenzugriff und zur 
Prufbarkeit digitaler Unterlagen 


Umfeld 

e Buchhaltungsdaten 

« Sonstige steuerrechtlich relevante Informationen und Dokumente 
Gültigkeit 

« Brief vom BMF 16.07.2001 

e Umzusetzen ab 01.01.2002 

e Ubergangsregelungen 
Herkunft 

« Steuerreform (StSenkG) 

« HGB AO 





Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


169 


UPDATE GDPdU: Datenzugriff 


EIM 2012 


Prüfungsgegenstand sind wie bisher nur die 
aufbewahrungspflichtigen Unterlagen 


Recht auf direkten Zugriff auf Buchhaltungssysteme mit 
Recherchemöglichkeit 


Drei Formen des Zugriffs: 


a) Z1 = die eigenständige Recherche beim Steuerpflichtigen mit 


Unterstützung durch das Personal des Steuerpflichtigen 
(Unmittelbarer Zugriff) 


Z2 = Zurverfügungstellung von Auswertungen durch den 
Steuerpflichtigen entsprechend den Vorgaben des Prüfers 
(Mittelbarer Zugriff) 


Z3 = die Mitnahme von Medien mit allen Daten und 
Dokumenten für die Prüfung im Finanzamt 
(Datenträgerüberlassung) 
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ee GDPdU: Prüfbarkeit digitaler Unterlagen IF 


EIM 2012 


Elektronische Unterlagen sind: 


¢ Elektronische Abrechnungen 

e Die qualifizierte elektronische Signatur ist Bestandteil der 
elektronischen Abrechnung 
Elektronisch signierte Dokumente 
Sonstige aufbewahrungspflichtige Unterlagen i.S.d. 8147 
Abs. 1 AO, die digitalisiert sind und nicht in Papierform 
übermittelt werden 


Aufbewahrungsfristen 
Speicherung von Zertifikaten 
Protokollierung 


e Konvertierung 

e Verarbeitung 

« Indexänderungen 
e Transformationen 
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ueoate  GDPdU: Archivierung digitaler Unterlagen IF 


EIM 2012 


Maschinelle Auswertbarkeit 
COM-Verfilmung nicht mehr ausreichend 


PDF, TIFF und andere Image-Formate für 
auswertbare Dateien nicht zulässig 


Nur einmal beschreibbare digitale Speicher 


(WORM-Verfahren: write once read many) 
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vedre GDPdU: Verfahrensdokumentation Prüfungen "]F 


EIM 2012 


Auf folgende Dinge ist im Bezug auf die GDPdU 
besonders zu achten: 


e Festlegen der prüfungsrelevanten Bestände 


e Berechtigungen 
e  Zugriffsmöglichkeiten 


Löschen von Informationen und Dokumenten 
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UPDATE GDPdU: Problemfelder 


EIM 2012 


Neue Rechtsbegriffe 

Wahrung der Verhältnismäßigkeit 
Komprimierte Informationen 
E-Mail 

Zumutbare Mitwirkung 


Haftung bei Systemabstürzen 
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ine GDPdU: E-Mail im Kontext der GDPdU 


EIM 2012 


Organisatorisches Problem: 

e Theoretisch kann nahezu jeder mit einer E-Mail- 
Adresse in einem Unternehmen steuerrelevanten 
E-Mails empfangen; er muss diese als solche 
erkennen und einer geordneten, revisionssicheren 
Ablage zuführen. 

Ein Ausdruck qualifiziert elektronisch signierter E- 
Mails ist nicht ausreichend. 

Dies gilt insbesondere für die elektronische 
Abrechnung auf der Grundlage des & 14 Abs. 3 
UStG, für welche die GDPdU erweiterte 
Aufbewahrungsvorschriften vorsehen. 
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UPDATE GDPdU: Steuerrelevante Daten 
Was sind steuerrelevante Daten? 


« Im Prinzip alle Daten mit Informationen, die relevant 
sind für Kosten und Ertrag 


e Problemfelder: 


e Technische Abgrenzung 


e Daten außerhalb FiBu, z.B. Anlagenbuchhaltung, 
Lohndaten, Zeiterfassung, aus Registrierkassen, 
Mail-Dokumente, Konstruktionsdaten 


e Daten aus verschiedenen Speicherorten 
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Dr. Ulrich Kampffmeyer et. al 


UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


ine GDPdU: Steuerrelevante Daten 


EIM 2012 


Beispiele für Steuerrelevante Unterlagen 


e Auftrags- und Bestellunterlagen 

e Aus- und Einfuhrunterlagen 
Bewertungsunterlagen 
Stücklisten-Bewertungen 
Preisverzeichnisse 


Mahnvorgänge 

Kontoauszüge 

Kosten- und Leistungsrechnung 

Kalkulationen über Konzernverrechnungspreise 
Registrierkassenstreifen 
Lohnberechnungsunterlagen 

Statistisches Material 
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UPDATE GDPdU: Prüfungssoftware IDEA 


EIM 2012 


Analysetool für Betriebsprüfungen 
Vor über 17 Jahren vom Kanadischen 
Rechnungshof entwickelt 

BMF hat 14.000 Lizenzen erworben 


Deutscher Vertrieb über die Firma Audicon 
(hat den neuen XML-basierten 


Beschreibungsstandard entwickelt) 
Datenbestände des zu prüfenden Unternehmens 
werden auf Datenträger kopiert 

Der Prüfer kann somit direkt vom (lokalen) 
Datenträger aus arbeiten 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


178 





PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


une GDPdU: Prüfungssoftware IDEA 


EIM 2012 


e Nach wie vor lässt die Vielzahl und unterschiedliche 
Ausgestaltung und Kombination selbst marktgängiger 
Buchhaltungs-und Archivierungssysteme keine 
Aussagen der Finanzverwaltung zur Konformität der 
verwendeten oder geplanten Hard-und Software mit den 
„GDPdU“ und den „GoBS“ zu. 


e Vor dem Hintergrund der vom Softwarehersteller frei 
wählbaren Beschreibung der Datenstrukturen gilt dies 
gleichermaßen für eine nach dem 
Beschreibungsstandard für die Datenträgerüberlassung 
konzipierte „GSDPdU“-Schnittstelle. 


e Uber die Firma Audicon (http://www.audicon.net) kann 
der aktuelle ,Beschreibungsstandard fur die 
Datenträgerüberlassung“angefordert werden 
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UPDATE GDPdU: Prüfungssoftware IDEA 


EIM 2012 


e Sofern die zur Auswertung notwendigen 
Strukturinformationen in maschinell verwertbarer Form 
vorliegen, können mit IDEA prinzipiell folgende Formate 
verarbeitet werden: 


ASCII feste Länge und ASCII Delimited 
(einschließlich kommagetrennter Werte) 


EBCDIC feste Lange und EBCDIC Dateien mit variabler 
Lange 


Excel und Access (auch ältere Versionen) 
dBASE 


Lotus 123 
Druckdateien 
Dateien von SAP/AIS 


Konvertieren von AS/400 Datensatzbeschreibungen (FDF- 
Dateien erstellt von PC Support/400) in RDE- 
Datensatzbeschreibungen 


e Dateien im IDEA-Format (mit XML-Beschreibung) 
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UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
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une GDPdU: Prüfungssoftware IDEA 


EIM 2012 


e Die Installation der Prüfsoftware erfolgt 
ausschließlich auf den Laptops der Außenprüfer 
und Arbeitsplatzrechnern der Finanzverwaltung 


e Auf DV-Systemen des Steuerpflichtigen, eines 
beauftragten Dritten oder seines steuerlichen 
Beraters darf IDEA durch die Prüfer des BMF aus 
lizenzrechtlichen Gründen keinesfalls installiert 
werden 


e Der Prüfer hat keine Möglichkeit, sich mit Hilfe 
seiner Prüfsoftware ohne Kenntnis und Möglichkeit 
der Einflussnahme durch den Steuerpflichtigen 
Zugriff auf nicht steuerrelevante Daten zu 
verschaffen 


Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


Pate GDPdU: Elektronische Signatur 


EIM 2012 


e Elektronische Rechnungen berechtigen mit und 
ohne qualifizierte elektronische Signatur zum 
Vorsteuerabzug 


e Elektronisch signierte Rechnungen müssen nur im 
Geltungsgebiet des SRVwV nachsigniert werden 
(Mitteilung des Bundesamtes für Finanzen, 
September 2011) 


e Die elektronische Rechnung ist das Original. 
Ausdrucke sind nur Kopien 


Dr. Ulrich Kampffmeyer 
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UPDATE 
EIM 2012 
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UPDATE 
EIM 2012 








GDPdU: 10 Merksatze 


Die GDPdU betrifft vorrangig Daten in kaufmännischer Software 


Der GoBS-konforme Betrieb der Buchhaltungs-software erfüllt fast 
alle Anforderungen der GDPdU 


Die GDPdU enthalten keine neue Definition für Revisionssicherheit 
Neu sind nur Aufbewahrung von und Zugriff auf steuerrelevante 
Daten 

Revisionssicherheit definiert sich nicht allein durch das 
Speichermedium 

Elektronische Archive nur für die GDPdU sind unwirtschaftlich 
Die GDPdU schreibt keine besonderen Medien für die 
Aufbewahrung vor 

Strukturierte Daten sind durch wahlfreien Zugriff auswertbar, 
unstrukturierte Dokumente nicht 

Die Verantwortung für die technische Auslegung liegt beim 
Steuerpflichtigen 


. Eine Verfahrensdokumentation nach GoBS ist wichtig 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


GDPdU in der Umsetzung 


Die Schonfrist ist längst abgelaufen, die GDPdU gelten 
bereits seit 1.1.2002. 


Die elektronische Steuerprüfung nach den GDPdU wird 
vermehrt durchgeführt und entwickelt sich zum Regelfall. 


Alle drei Formen des Zugriffs : 
e Z1 direkt im System, 


e Z2 mit Unterstützung des Steuerpflichtigen am 
System 


¢ Und Z3 Datenträgerüberlassung 
kommen zum Einsatz. 


Zu den GDPdU gibt es einen mehrfach aktualisierten 
Fragen- und Antwortenkatalog der Finanzverwaltung 
und umfangreiche Publikationen, die Klarheit im 
Geltungsbereich geschaffen haben. 
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UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


Fe A GDPdU & Urteile IF 


EIM 2012 


« In mehreren Urteilen wurden die Rechte des Zugriffs auf 
steuerrelevante Daten und Belege durch die 
Finanzverwaltung bestätigt: 


e Formen des Zugriffs und der Mitnahme von Daten 


e Umfang des Datenzugriffs im Rahmen von 
Außenprüfungen und Lohnsteuerprüfungen 


e Daten aus kaufmännischen Systemen wie auch Daten und 
Dokumente aus Archiven 


e Notwendigkeit der Abgrenzung steuerrelevanter und nicht- 
steuerrelevanter Daten sowie die Separierung von Daten, 
die dem Datenschutz unterliegen 
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UPDATE Verscharfung der GDPdU 


EIM 2012 


Bestatigung der Urteile des FG Dusseldorf zur 
Ausweitung der GDPdU 


Ausweitung des Zugriffsrechts der Finanzbehorde 
auf Konten der handelsrechtlichen Buchhaltung, auf 
denen steuerlich nicht abzugsfahige 
Betriebsausgaben verbucht sind 


Eingescannte Belege, deren Original vernichtet 
wurde, mussen digital vorgehalten werden; 
Organisation der Datenbestande mit Trennung 
geschützter Daten, die nicht dem Einsichtnahme- 
recht unterliegen, ist Aufgabe des Steuerpflichtigen 
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UPDATE 
EIM 2012 


Die GDPdU haben ein Preisschild IF 


Durch Schätzung und andere Maßnahmen war die 
Nichterfüllung der GDPdU-Anforderungen durch den 
Steuerpflichtigen bereits in der Vergangenheit mit 
empfindlichen Strafen belegt. 


Durch das Jahressteuergesetz 2009 wurde im Rahmen 
der GDPdU zusätzlich das Verzögerungsgeld eingeführt, 
das sich zwischen 2.500 € und 250.000 € je Einzelfall 
bewegt. 


Inzwischen werden klare, einschränkende Vorgaben für 
die Verhängung von Verzögerungsgeldern (Stand 2012) 
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AF 
UPDATE 
EIM 2012 





GDPdU und Dokumentenmanagement IF 


GDPdU Auswirkungen für das Dokumentenmanagement 


Die GDPdU verlangen die verarbeitungsfähige Aufbewahrung 
entsprechend Aufbewahrungsfristen von allen steuerrelevan- 
ten Daten. Diese werden bei größeren Anwendungen in 
Archive ausgelagert. Das Archiv muss dann alle Auswer- 
tungen des ursprünglich erzeugenden Systems ermöglichen 


Unter die GDPdU fallen auch Belege und gescannte 
Dokumente, auf die der Prüfer einen wahlfreien Zugriff hat 


Es liegt in der Verantwortung des Steuerpflichtigen (auch bei 
Outsourcing) alle Daten vorzuhalten und alle nicht-GDPdU- 
relevanten Daten und Dokumente Uber geeignete Maßnah- 
men (Berechtigungen) abzugrenzen, da ein uneinge- 
schränktes Verwertungsrecht bei Außenprüfungen gegeben ist 
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une GDPdU und Zertifizierung 


EIM 2012 


FAQs des Bundesfinanzministeriums (BMF) 


17. Besteht die Möglichkeit, das vorhandene oder geplante 
DV-System von der Finanzverwaltung als „GDPdU-konform“ 
zertifizieren zu lassen? 


Nein. Insbesondere die Vielzahl und unterschiedliche 
Ausgestaltung und Kombination selbst marktgängiger 
Buchhaltungs- und Archivierungssysteme lassen keine 
allgemein gültigen Aussagen der Finanzverwaltung zur 
Konformität der verwendeten oder geplanten Hard- und 
Software zu. „Zertifikate“ Dritter entfalten gegenüber der 
Finanzverwaltung keine Bindungswirkung. 

Im Übrigen hängt die Ordnungsmäßigkeit eines im 
Rechnungswesen eingesetzten Verfahrens letztlich von 
mehreren Kriterien ab (z. B. auch von der Richtigkeit und 
Vollständigkeit der eingegebenen Daten). 
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UPDATE 
EIM 2012 


GAUFZV 
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Dr. Ulrich Kampffmeyer et. al 
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ine GAUFZV 


EIM 2012 


Gewinnabgrenzungsaufzeichnungsverordnung 


e Die gesetzlichen Aufzeichnungspflichten wurden 
durch das Bundesfinanzministerium in der 
,»Gewinnbgrenzungsaufzeichnungsverordnung* 
hinsichtlich Art, Inhalt und Umfang von 
Aufzeichnungen des § 90 Abs. 3 der 
Abgabenordnung vom 16. Mai 2003 präzisiert. 


Die Regelung verpflichtet bestimmte 
Steuerpflichtige, fur den Bereich der 
Verrechnungspreise umfangreiche Aufzeichnungen 
zu schaffen und vorzulegen. 
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UPDATE GAUFZV 


EIM 2012 


Gewinnabgrenzungsaufzeichnungsverordnung 
e Inhalte sind u.a.: 


e Aufzeichnungen über Preise, Art, Umfang und 
Abwicklung des Leistungsaustauschs (inkl. 
wirtschaftliche und rechtliche Rahmenbedingungen 
der Geschäftsbeziehung, z.B. 


Beteiligungsverhältnisse, nahestehende Personen) 


Darlegung der Markt- und Wettbewerbsverhältnisse 
und Dokumentation der Vergleichsdaten 
entsprechend der gewählten Vergleichsmethode 
(z.B. branchenspezifische Durchschnittswerte). 
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ine GAUFZV 


EIM 2012 


Gewinnabgrenzungsaufzeichnungsverordnung 


« Betroffen von den Dokumentationspflichten sind 
inlandische Steuerpflichtige, die 
grenzuberschreitende Sachverhalte mit 
nahestehenden Personen im Sinne des § 1 Abs. 2 
AStG verwirklichen 


Aus den Aufzeichnungen muss ersichtlich sein, 
welcher Sachverhalt im Einzelnen verwirklicht 
worden ist und ob und inwieweit dabei der 
international anerkannte Grundsatz des 
Fremdvergleichs beachtet wurde. 
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UPDATE GAUFZV 


EIM 2012 
Gewinnabgrenzungsaufzeichnungsverordnung 


e Verrechnungspreisdokumentation: 


e Verordnung zu Art, Inhalt und Umfang von 
Aufzeichnungen im Sinne des 890 Abs. 3 der 
Abgabenordnung (AO) 


Sie legt fest, welche Unterlagen und 
Dokumentationen zu erstellen sind, wenn 
Leistungen mit "nahe stehenden Personen" 
verrechnet werden 


Inhalt, Art und Umfang der Dokumentationspflichten 
werden durch eine Rechtsverordnung (GAufzV) 
näher bestimmt, die mit Rückwirkung zum 30. Juni 
2003 in Kraft getreten ist. 


Dr. Ulrich Kampffmeyer 
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UPDATE 
EIM 2012 


RECHTSGRUNDLAGEN 


MIT AUSWIRKUNG AUF DIE ERHALTUNG DES 
BEWEISWERTES 
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UPDATE Burgerliches Gesetzbuch BGB 


EIM 2012 


Durch das „Gesetz zur Anpassung der 
Formvorschriften des Privatrechts und anderer 
Vorschriften an den modernen 
Rechtsgeschäftsverkehr“ werden in den 88 126, 127 
BGB elektronische Dokumente rechtlich anerkannt: 


e Die schriftliche Form kann nach § 126 (3) BGB durch 
die elektronische Form ersetzt werden 


In § 126a BGB ist die qualifizierte elektronische 
Signatur verankert, die verwendet werden muss, um 
eine Gleichstellung von Schriftform und 
elektronischer Form zu erreichen. 


In § 127b BGB wird auch die vereinbarte Form für die 
Verwendung elektronischer Dokumente und 
Übertragungsformen geöffnet 


In Kraft getreten am 3.7.2001 
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une Bürgerliches Gesetzbuch BGB 


EIM 2012 


88126a, 126b, 127 BGB 
Schriftform / Textform 


e Rechtliche Grenzen bei der digitalen Archivierung 


e Änderung von Schriftform in elektronische Form und 
Textform. Gleichstellung elektronischer Dokumente 


Rechtsfolge: Der Empfänger eines elektronischen 
Dokuments kann sich auf die Vermutung der Echtheit 
berufen. Der Schlüsselinhaber haftet dafür, dass 
unberechtigte Dritte die eigene Chipkarte 
missbraucht haben 
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UPDATE Burgerliches Gesetzbuch BGB 


EIM 2012 


Ausnahmen von der elektronischen Form: 
Kündigung, Beendigung, Befristung eines 
Arbeitsverhältnisses 
Zeugnis 
Bürgschaftserklärung 
Schuldversprechen 
Schuldanerkenntnis 
Verbraucherschutz 


e Die Änderungen des BGB sind von grundlegender Natur 
für alle elektronischen Dokumente! Die Einführung der 
elektronischen Form betrifft alle Rechtsbereiche und zog 
eine Vielzahl von Gesetzesänderungen und Änderungen 
von Formvorschriften nach sich. 
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UPDATE Burgerliches Gesetzbuch 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 


Das BGB benutzt den Begriff Archivierung nicht 
Definiert in den Formvorschriften, dass auch beliebige 
Daten und elektronische Dokumente rechtskräftige 
Dokumente sind 


Dies betrifft sowohl die Aufbewahrung von 


handelsrechtlichen Informationen wie auch alle anderen, 
die gegebenenfalls als Nachweis benötigt werden (also 
private oder zivilrechtliche Bedeutung haben) 


Es gibt keine dedizierten Archivierungsanforderungen 
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UPDATE Zivilprozessordnung ZPO 


EIM 2012 


§ 292a ZPO 


e Eine in elektronischer Form vorliegende 
Willenserklarung (entsprechend § 126a BGB) gilt 
als sogenannter Beweis des ersten Anscheins 


Dies gilt nur dann nicht, wenn aufgrund von 


Tatsachen ernstliche Zweifel daran bestehen, dass 
die Erklarung mit dem Willen des 
Signaturschlusselinhabers abgegeben wurde 
Erweiterung der bisherigen Beweisgrundsätze: 
Beim Bestreiten der Echtheit einer Unterschrift 
muss ein voller Beweis erbracht werden 
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UPDATE Zivilprozessordnung ZPO 


EIM 2012 


§ 286 ZPO 


Nach § 286 unterliegen elektronische Dokumente 
der freien Beweiswurdigung. 


Das Prozessrisiko wird durch die elektronische 
Unterschrift reduziert ... 


Und zusatzlich durch die Verwendung akkreditierter 
Signaturen als Öffentliches Gütesiegel abgesichert 


Keine Urkundenqualitat 
Objekt des Augenscheins 
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UPDATE Zivilprozessordnung ZPO 


EIM 2012 


§ 130 ZPO 
Inhalt der Schriftsatze 
Die vorbereitenden Schriftsatze sollen enthalten: 


(1) Die Bezeichnung der Parteien und ihrer 
gesetzlichen Vertreter nach Namen, Stand oder 
Gewerbe, Wohnort und Parteistellung; die 


Bezeichnung des Gerichts und des 
Streitgegenstandes; die Zahl der Anlagen 
(2) Die Antrage, welche die Partei in der 
Gerichtssitzung zu stellen beabsichtigt 
(3) Die Angabe der zur Begründung der Anträge 
dienenden tatsächlichen Verhältnisse 


Dr. Ulrich Kampffmeyer 
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UPDATE Zivilprozessordnung ZPO 


EIM 2012 


§ 130 ZPO 
Inhalt der Schriftsatze 


Die vorbereitenden Schriftsatze sollen enthalten: 


(4) Die Erklarung Uber die tatsachlichen Behauptungen des 
Gegners 


(5) Die Bezeichnung der Beweismittel, deren sich die 


Partei zum Nachweis oder zur Widerlegung 
tatsachlicher Behauptungen bedienen will, sowie die 
Erklarung Uber die von dem Gegner bezeichneten 
Beweismittel 

(6) Die Unterschrift der Person, die den Schriftsatz 
verantwortet, bei Ubermittlung durch einen 
Telefaxdienst (Telekopie) die Wiedergabe der 
Unterschrift in der Kopie 
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UPDATE Zivilprozessordnung ZPO 


EIM 2012 


§ 371 ZPO 
Beweis durch Augenschein 


(1) Der Beweis durch Augenschein wird durch Bezeichnung des 
Gegenstandes des Augenscheins und durch die Angabe der 
zu beweisenden Tatsachen angetreten. Ist ein elektronisches 
Dokument Gegenstand des Beweises, wird der Beweis durch 
Vorlegung oder Ubermittlung der Datei angetreten. 


Befindet sich der Gegenstand nach der Behauptung des 


Beweisfuhrers nicht in seinem Besitz, so wird der Beweis 
außerdem durch den Antrag angetreten, zur Herbeischaffung 
des Gegen-standes eine Frist zu setzen oder eine Anordnung 
nach § 144 zu erlassen. Die §§ 422 bis 432 gelten 
entsprechend. 


Vereitelt eine Partei die ihr zumutbare Einnahme des 
Augenscheins, so können die Behauptungen des Gegners 
über die Beschaffenheit des Gegenstandes als bewiesen 
angesehen werden. 
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UPDATE Zivilprozessordnung 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 


e Besondere Anforderungen an die Beweisfahigkeit 
elektronischer Dokumente in Zivilprozessen ergeben 


sich durch die elektronische Signatur. Hier ist 


gegebenenfalls das Nachsignieren erforderlich. 


Ein Nachweis der Originalität und Unveränderbarkeit 


erhöht die Beweiskraft eines elektronischen 


Dokumentes. Hier setzt die elektronische Archivierung 


an. 
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UPDATE Verwaltungsverfahrensgesetz VwVfG IF 


EIM 2012 


VwVfG 


e Umfasst Regeln für das Verwaltungsverfahren 


e Durch das 3. Gesetz zur Änderung 


verwaltungsrechtlicher Vorschriften vom 21. August 


2002 (BGBI. | S. 3322) wurde unter anderem 


auch das 


Verwaltungsverfahrensgesetz ausdrücklich für die 


elektronische Kommunikation geöffnet 


Die Änderungen traten am 1. Februar 2003 in Kraft 


Der neu eingefügte $ 3a VwVfG ermöglicht als 
Generalklausel für E-Government insbesondere 


elektronische Verwaltungs-akte und Anträge 


Gleichlautende Regelungen wurden zeitlich nachfolgend 
in die Verwaltungsverfahrensgesetze der Länder 


aufgenommen 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


Verwaltungsverfahrensgesetz VwVfG IF 


§ 3a VwVfG 
Elektronische Kommunikation: 


Die Übermittlung elektronischer Dokumente ist zulässig, 
soweit der Empfänger hierfür einen Zugang eröffnet. 


Eine durch Rechtsvorschrift angeordnete Schriftform kann, 
soweit nicht durch Rechtsvorschrift etwas anderes bestimmt 
ist, durch die elektronische Form ersetzt werden. In diesem 
Fall ist das elektronische Dokument mit einer qualifizierten 
elektronischen Signatur nach dem Signaturgesetz zu 
versehen. Die Signierung mit einem Pseudonym, das die 
Identifizierung der Person des Signaturschlüsselinhabers nicht 
ermöglicht, ist nicht zulässig. 


Ist ein der Behörde übermitteltes elektronisches Dokument für 
sie zur Bearbeitung nicht geeignet, teilt sie dies dem Absender 
unter Angabe der für sie geltenden technischen 
Rahmenbedingungen unverzüglich mit. Macht ein Empfänger 
geltend, er könne das von der Behörde übermittelte 
elektronische Dokument nicht bearbeiten, hat sie es ihm 
erneut in einem geeigneten elektronischen Format oder als 
Schriftstück zu übermitteln. 
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VwVfRAndG IF 


VwVfRÄndG 
3. Gesetz zur Änderung verwaltungsverfahrensrechtlicher Vorschriften 


Verwaltungsverfahrensgesetz / 88 3, 15, 23, 33, 37, 39, 41, 42, 44, 45, 61, 69, 71, 101 / besonders Ersatz oder Ergänzung der Schriftform mit elektronischen 
Dokumenten, Verankerung der qualifizierten elektronischen Signatur / 

Sozialgesetzbuch, 10. Buch / §§ 13, 14, 19, 21, 29, 33, 35, 38, 40, 60 / besonders Verankerung der qualifizierten elektronischen Signatur und ihrer Nutzung auch 
als Beglaubigung / 

‚Abgabenordnung /88 80, 87, 93, 119, 121, 122, 123, 125, 129, 150, 224, 244, 309, 324, 356, 366 / Besonders Verankerung der qualifizierten elektronischen 
Signatur und ihrer Nutzung auch als Beglaubigung; Regelungen zur Anerkennung elektronischer Dokumente im Rechtsstreit / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium des Innern: / - Staatsangehörigengesetz / - Bundesministergesetz / - Sicherheitsprüfungsgesetz / 
- Beamtenrechtsrahmengesetz /- Bundesbeamtengesetz / - Bundesreisekostengesetz / - Bundesumzugskostengesetz / - Bundesdatenschutzgesetz / - 
Passgesetz / - Personenstandsgesetz / - Vereinsgesetz / - Bundesstatistikgesetz / - Gesetz über die Änderung von / Familiennamen und Vornamen /- 
Verordnung zur Ausführung des/ Personenstandsgesetz / - Verordnung zur Regelung des öffentlichen Vereinrechts (Vereinsgesetz) / Zahlreiche 
Einzelparagraphen, besonders mit Verankerung der neuen Schriftform nach BGB und Festlegungen, welche Dokumente nicht in elektronischer Form akzeptiert 
werden / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium der Justiz: / - Vermögenszuordnungsgesetz / - Einführungsgesetz zum Bürgerlichen / 

Gesetzbuch /- Bodensonderungsgesetz / - Investitionsvorranggesetz / - Grundstückverkehrsordnung / Zahlreiche Einzelparagraphen, besonders mit Verankerung 
der neuen Schriftform nach BGB und der qualifizierten elektronischen Signatur / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium der Finanzen: / - Grunderwerbsteuergesetz / - Erbschaftssteuer- und Schenkungssteuergesetz / - 
Versicherungssteuergesetz 1996 / - Kraftfahrzeugsteuergesetz 1994 / - Feuerschutzsteuergesetz / - Kreditwesengesetz / - Auslandinvestment-Gesetz / - Gesetz 
über Bausparkassen / - Erbschaftssteuer-Durchführungsverordnung /- Ausführungen zum Rennwett- und /  Lotteriegesetz / - Kraftfahrzeugsteuer- 
Durchführungsverordnung / Eher geringfügige Anpassungen und Ergänzungen zu schriftlichen Anträgen, Auskünften etc. sowie teilweiser Verankerung der 
qualifizierten elektronischen Signatur / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Wirtschaft und Technologie: / - Wirtschaftsprüferordnung / - Bundesberggesetz / - 
‚Außenwirtschaftsverordnung / Hier geht es eher um die Ausschlüsse der elektronischen Form. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Verbraucherschutz, Ernährung und Landwirtschaft: / - Weingesetz / - Wein- 
Vergünstigungsverordnung /- Verordnung flächenbezogene Hopfenbeihilfe / - Pflanzenschutzmittelverordnung / - Pflanzenbeschauverordnung /- Psittakose- 
Verordnung /- Fischseuchen-Verordnung / Hier geht es eher um die Ausschlüsse der elektronischen Form. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Arbeit und Sozialordnung: / - Sozialgesetzbuch, Viertes Buch / Zahlreiche Änderungen zur 
elektronischen Form, Aufbewahrung von Unterlagen und qualifizierten Signatur in den §§ 28, 79, 110 / - Sozialgesetzbuch, Siebtes Buch / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Verkehr, Bau- und Wohnungswesen / - Personenbeförderungsgesetz / - 
Binnenschifffahrtsaufgabengesetz / - Flaggenrechtsgesetz / - Seelotgesetz / - Luftverkehrgesetz / - Ölhaftungsbescheinigungs-Verordnung / - Verordnung über die 
Zuständigkeit für / die Verfolgung und Ahndung von / Ordnungswidrigkeiten nach dem / Gesetz über Schifferdienstbücher /- Verordnung über 
Seefunkzeugnisse / - Schiffsmechaniker-Ausbildungsverordnung / - Verordnung über die Seediensttauglichkeit / - Verordnung über die Krankenfürsorge / auf 
Kauffahrteischiffen / - Schiffsoffizierausbildungsverordnung / - Schiffsvermessungsverordnung / Hier geht es meistens um die Ausschlüsse der elektronischen 
Form. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium der Verteidigung / - Wehrpflichtgesetz / - Soldatengesetz / - Soldatenversorgungsgesetz / 
Zahlreiche Einzelparagraphen, besonders mit Ausschlusskriterien, wo die elektronische Form nicht benutzt werden darf. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Familie, Frauen, Senioren und Jugend: / - Zivildienstgesetz / Die elektronische Form wird in 
einem § eingefügt. / 

Verwaltungsrecht im Geschäftsbereich des Bundesministerium für Umwelt, Naturschutz und Reaktorsicherheit: / - Bundes-Immissionsschutzgesetz / - 
Kreislaufwirtschaft- und Abfallgesetz / - Atomgesetz / - Atomrechtliche Zuverlässigkeitsüberprüfungs-Verordnung / mit Einführung der elektronischen 
Kommunikation aber auch vielen Ausschlüssen der elektronischen Form. / 
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UPDATE Signatur Gesetz SigG 


EIM 2012 


Gesetz über Rahmenbedingungen für elektronische 
Signaturen und zur Änderung weiterer Vorschriften 


In Kraft getreten am 22. Mai 2001 


Prinzipielle Übereinstimmung mit der qualifizierten 
elektronischen Signatur 


Auswirkungen des geänderten SigG: 


e Freiwillige Akkreditierung für Trustcenter. Keine Vorab- 
Genehmigung für den Betrieb durch die Regulierungsbehörde 
Einordnung der rechtlichen Relevanz für definierte 
Geschäftsvorgänge (Änderungen im HGB und BGB) 
Protokollierung der Zertifikatserstellung 
Eindeutige Haftungsregelungen des Trustcenters 
In der Schwebe sind derzeit Überlegungen, ob das 
Trustcenter die abgeschlossenen Transaktionen zwischen 
den Kunden als neutrale dritte Stelle archivieren und bei 
Rechtsstreitigkeiten vorlegen muss 
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UPDATE Signaturanderungsgesetz SigAndG IF 


EIM 2012 


e Gesetz zur Änderung des Signaturgesetzes (Drs. 
15/3417, 15/4172) 


e seit 12.11. 2004 in Kraft 


e Dient zur Behebung von Rechtsfragen, die bei der 
Anwendung des Signaturgesetzes aufgetreten sind 


e Harmonisierung mit den europäischen Vorgaben der 


RLES von 1999 


e Behandlung von biometrischen und fortgeschrittenen 
Signaturen in allen Anwendungsbereichen, wo die 
qualifizierte elektronische Signatur nicht zwingend 
gesetzlich vorgeschrieben ist 
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UPDATE SigAndG 


EIM 2012 


Wesentliche Anderungen durch das SigAndG: 


e Die Anpassung der Definition der „fortgeschrittenen 
Signatur“ an den EG-Richtlinientext 


Die Klarstellung, dass die Verpflichtung zur Erteilung 
eines Pseudonyms vertraglich ausgeschlossen 
werden kann 


Die Klarstellung, dass für die Unterrichtung nach 
8 6 SigG die Textform ausreicht 


Die Klarstellung, dass der Katalog der im Gesetz 
geregelten Sperrgründe vertraglich erweitert werden 
kann 


Die Anpassung der Regelung zur Aufdeckung von 
Pseudonymen an die Erfahrungen im 
Gesetzesvollzug 
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UPDATE SigAndG 


EIM 2012 


Zusatzlich wurden die Voraussetzungen fur eine 
zugige Beantragung und Ausgabe von 
Signaturkarten mit qualifizierten elektronischen 
Signaturen im elektronischen Verfahren geschaffen 


Es können die im Wirtschaftsleben bereits 
eingeführten und bewährten Verfahrensprozesse, Z. 
B. bei der Registrierung und Ausgabe von EC-, 
Bankkunden- oder Versicherungskarten, auch für 
die Ausgabe von Signaturkarten mit qualifizierten 
elektronischen Zertifikaten genutzt werden 
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PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg 


UPDATE 
EIM 2012 


Signaturgesetze 


Auswirkungen für das Dokumentenmanagement 


e 


Die Konvertierung eines elektronischen Dokumentes mit 
Signatur fuhrt zur Zerstorung der Signatur. Es sind daher 
moglichst immer das signierte Original und eine 
langzeitig anzeigbare Rendition unter gleichem Index zu 
archivieren 


In bestimmten Anwendungsfallen ist das Ubersignieren 
oder Nachsignieren zu berucksichtigen, da die 
Zertifikate der qualifizierten elektronischen Signatur 
ablaufen 


Im Regelfall reicht die revisionssichere Archivierung mit 
dem Nachweis, dass seit dem Archivierungszeitpunkt 
keine Veränderung am signierten Objekt mehr möglich 
war, aus 


Elektronisch signierte Rechnungen müssen nicht 
nachsigniert werden 
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UPDATE SRVwV 


EIM 2012 


Allgemeine Verwaltungsvorschrift über das 
Rechnungswesen in der Sozialversicherung 


Scannen mit elektronischer Signatur 
Letzte Änderung 06.08.1999 


36 
: (1) Aufbewahrung von Dokumenten 

« Elektronische Signatur 
e Bildliche Wiedergabe 

(2) Aufbewahrung von Daten 
e Ursprünglicher Inhalt unveränderbar 
e Maschinell verwendbare Datenträger 

(3) Einschränkungen für bestimmte Dokumente 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


uvate  SOzialversicherungs- und Gesundheitsrecht "][ 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 


Fur den Gesundheitsbereich (Sozialversicherungen, 
Krankenkassen, Krankenhäuser etc.) gelten 
besondere Anforderungen an die Aufbewahrung in 
Bezug auf 


e Den Schutz personengebundener Daten wie auch für 


e Den Nachweis erfasster Informationen (Signatur 
beim Scannen). 
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UPDATE 
EIM 2012 


Signaturverordnung SigV “IF 


Erganzt das SigG um Einzelregelungen zu den Anforderungen 
an die Zertifizierungsdiensteanbieter sowie an die bei der 
Zertifikats- und Signaturerstellung einzusetzenden Produkte 
und Verfahren 


In Kraft seit November 2001 


Erfordert qualifizierte elektronische Signaturen bei der 
Archivierung von gescanntem Papier 


Um Ausführungen im Hinblick auf die elektronische 
Archivierung ergänzt: Aufbewahrung zwischen 5 und 30 
Jahren nach Unwirksamwerden eines Zertifikats 


§ 12 Abs. 2 und § 16 Abs. 6: Die Regulierungsbehörde führt 
einen Katalog mit geeigneten Sicherheitsmaßnahmen für 
Zertifizierungsstellen. Beachtung der Zertifizierungsstellen für 
Sicherheitskonzepte und die eingesetzte technische 
Komponenten 


Übergreifende Neusignierung veralteter Zertifikate (siehe TR- 
ESOR 2011) 
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Signaturverordnung 


Auswirkungen fur das Dokumentenmanagement 
e Aus § 17 SigV leitet sich die Anforderung an das 


Nachsignieren ab. 


Betroffen sind hiervon Behörden, die 
Gesundheitsbranche, Entsorger und andere 
Anwendungsfelder. 


Das Nachsignieren ist umstritten, da es im Prinzip eine 
nachtragliche Anderung an Daten archivierter Objekte 
darstellt. 
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UPDATE 
EIM 2012 


RECHTSGRUNDLAGEN ZUM SCHUTZ VON 
DATEN 
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uroare Vorschriften für die öffentliche Verwaltung IF 


EIM 2012 


Auswirkungen für das Dokumentenmanagement 


e Fur die öffentliche Verwaltung gelten besondere 
Dokumentations- und Aufbewahrungspflichten, die 
außerdem in Geschäftsordnungen (wie z.B. die GGO) 
festgelegt sein können 


In der öffentlichen Verwaltung wird unterschieden 
zwischen der Aufbewahrung mit Verwaltung in der 
Registratur während der noch laufenden 
Aufbewahrungsfristen (auch Zwischenarchiv genannt) 
und der Langzeitarchivierung nach Abgabe der 
Dokumente seitens der Behörde oder Verwaltung an die 
zuständigen Landes- oder Bundesarchive. Letztere 
entscheiden nach Bewertung über die Archivwürdigkeit 
(Langzeitarchivierung) 
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mA Betriebsverfassungsgesetz BetrVerfG “JF 


EIM 2012 


§81 BetrVerfG 


Unterrichtungs- und Erorterungspflicht des Arbeitgebers 
(1) Der Arbeitgeber hat den Arbeitnehmer Uber dessen 
Aufgabe und Verantwortung sowie Uber die Art seiner Tatigkeit 
und ihre Einordnung in den Arbeitsablauf des Betriebes zu 
unterrichten. 


§91 BetrVerfG 


Mitbestimmungsrecht 

Werden die Arbeitnehmer durch Anderung der Arbeitsplatze, 
des Arbeitsablaufs oder der Arbeitsumgebung ... in 
besonderer Weise belastet, so kann der Betriebsrat 
angemessene Maßnahmen zur Abwendung, Milderung oder 
zum Ausgleich der Belastung verlangen. 
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UPDATE Betriebsverfassungsgesetz 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 


e Elektronische Archivsysteme verändern durch den 
Wegfall von Papier und den elektronischen Zugriff die 
Arbeitsplatze. 


Die Einführung elektronischer Archivsysteme ist daher in 
der Regel mitbestimmungspflichtig (Betriebsrat, 


Personalrat und vergleichbare Vertretungen der 
Arbeitnehmer) 
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T Bundesdatenschutzgesetz BDSG (ursprünglich) "||" 


EIM 2012 


e Das deutsche Bundesdatenschutzgesetz (BDSG) 
regelt zusammen mit den Datenschutzgesetzen der 
Bundesländer und anderen bereichsspezifischeren 
Regelungen den Umgang mit personenbezogenen 
Daten, die in IT-Systemen oder manuell verarbeitet 
werden 


§ 1 BDSG 

Zweck dieses Gesetzes ist es, den Einzelnen davor 
zu schutzen, dass er durch den Umgang mit seinen 
personenbezogenen Daten in seinem 
Personlichkeitsrecht beeintrachtigt wird. 
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ane Bundesdatenschutzgesetz BDSG (ursprünglich) "||" 


EIM 2012 


Das BDSG besteht aus sechs Abschnitten: 


1. Im Abschnitt 1 (§§ 1-11) werden allgemeine und 
gemeinsame Bestimmungen erläutert, 

2. Abschnitt 2 und 3 (§§ 12-26) regeln die 
Datenverarbeitung für öffentliche Stellen und private 
Stellen 


. Siehe Abschnitt 2 

. Abschnitt 4 (88 39-42) enthält Sondervorschriften 

. Abschnitt 5 (88 43-44) werden Straf- und 
Bußgeldvorschriften genannt 
Im Abschnitt 6(88 45-46) Übergangsvorschriften 
werden genannt. 


Dr. Ulrich Kampffmeyer 





PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


Dr. Ulrich Kampffmeyer et. al 


UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


T Bundesdatenschutzgesetz BDSG (ursprünglich) "||" 


EIM 2012 


e Datenschutz 
e Löschung und Sperrung von Daten 
e Recht auf Löschung personengebundener Daten 


e In 2001 novelliert 
Speicherung steuerrelevanter Informationen in 


elektronischen Personalakten sollte vermieden oder 
die Daten redundant gespeichert werden, um 
Zugriff von Prüfern auf persönliche, schützenswerte 
Daten zu vermeiden 
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EIM 2012 


BGBI. I Nr.54, S.2814 
Wichtige Änderungen im Überblick: 


Strengere Regeln für den Adresshandel 


Verschärfte Anforderungen an die 
Auftragsdatenverarbeitung (Call Center, Rechenzentren) 


Aufnahme einer Grundsatzregelung zum 
Arbeitnehmerdatenschutz 


Ausbau der Sanktionsmöglichkeiten der 
Datenschutzbehörden 


Stärkung der betrieblichen Datenschutzbeauftragten 


(http://www.bfdi.bund.de/cIn_136/DE/Oeffentlichkeitsarbeit/Pressemitteilungen/2009/PM_26_DatenschutzIstChefsache.html?nn=647266) 
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vdre  Bundesdatenschutzgesetz Änderungen 2010 IF 


EIM 2012 


Änderungen in 2010: 


« BGBI. | Nr.48, S.2254, Inkrafttreten: 1.4.2010 
* §§ 28 a/b, § 34,842 a 


« BGBI. | Nr.49, S.2355, Artikel 5, Inkrafttreten: 
11.6.2010 


e Neuer § 28 gilt nicht für alle gleich: Im Bereich der 
Meinungs- und Markforschung er erst ab dem 
1.9.2010, im Bereich der Werbung sogar erst ab dem 
1.9.2012. 





(Quelle: http://www.datenschutzbeauftragter-online.de/anderungen-im-bundesdatenschutzgesetz/) 
meyer 227 
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UPDATE Bundes- und Landesdatenschutzgesetze IF 


EIM 2012 


Auswirkungen für das Dokumentenmanagement 


e Das Bundesdatenschutzgesetz verlangt eine restriktive 
Speicherung von personenbezogenen Daten. Zudem 
bestehen der Anspruch auf Löschung und Auskunft. 
Dies ist bei der Konzeption eines elektronischen 
Archives mit WORM durch geeignete Methoden zu 
berücksichtigen. 


Landesdatenschutzgesetze können im Detail 
abweichen. Daher sind standortabhängige 
Anforderungen zu berücksichtigen. 





‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


228 


PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


114 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE 
EIM 2012 


RECHTSGRUNDLAGEN FUR UNTERNEHMEN 
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UPDATE KonTraG 


EIM 2012 


Gesetz zur Kontrolle und Transparenz im 
Unternehmensbereich 


e Artikelgesetz zur Kontrolle und Transparenz im 
Unternehmensbereich im BGBI 


Im Mai 1998 verabschiedet 


Erweiterung der Haftung von Vorstand, Aufsichtsrat 
und Wirtschaftsprüfer in Unternehmen erweitert 
Kern ist eine Vorschrift, die Unternehmensleitungen 
dazu zwingt ein unternehmensweites 
Früherkennungssystem für Risiken einzuführen, 
sowie Aussagen zu Risiken und zur Risikostruktur 
des Unternehmens im Lagebericht des 
Jahresabschlusses der Gesellschaft zu 
veröffentlichen. 
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UPDATE KonTraG 


EIM 2012 


KonTraG - Gesetz zur Kontrolle und Transparenz im 
Unternehmensbereich 


e Ziel ist die Verbesserung der Corporate Governance im 
Unternehmen. 


e Betroffene Aspekte sind: 


Die Arbeit des Aufsichtsrates, 
Die Erhöhung der Transparenz, 


Die Stärkung der Kontrolle durch die Hauptversammlung, 
Der Abbau von Stimmrechtsdifferenzierungen, 


Die Zulassung moderner Finanzierungs- und 
VergUtungsinstrumente, 


Die Verbesserung der Qualität der Abschlussprüfung und 
der Zusammenarbeit von Abschlussprüfer und 
Aufsichtsrat, 


Die kritische Prüfung des Beteiligungsbesitzes von 
Kreditinstituten. 
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UPDATE GmbH-Gesetz GmbHG 


EIM 2012 


GmbHG 


e Gesetz betreffend Gesellschaften mit beschränkter 
Haftung 


Regelt in Deutschland im Wesentlichen die 
besondere Form der GmbH, ihre Errichtung, ihre 
Organe und ihre Stellung im Rechtsverkehr. 


Datum des Gesetzes: 20. April 1892 (RGBI. I S. 
477) 


In der Fassung vom 20.5.1893, zuletzt geändert 
durch Gesetz über elektronische Handelsregister 
und Genossenschaftsregister sowie das 
Unternehmensregister vom 10.11.2006 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
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ine GmbH-Gesetz GmbHG 


EIM 2012 


e Angaben auf Geschaftsbriefen: 


Rechtsform und Sitz der Gesellschaft 
Registergericht 
Handelsregisternummer 


Namen der/des Geschäftsführer/s und evtl. 
Vorsitzenden des Aufsichtsrates 


Stammkapital 


e Bestellscheine gelten als Geschaftsbriefe im Sinne 
des Absatzes 1 § 35a 


e Seit Inkrafttreten des EHUG sind auch E-Mails 
Geschaftsbriefe 


Dr. Ulrich Kampfimeyer 


UPDATE Aktiengesetz AktG 


EIM 2012 


e Regelt die Errichtung, die Verfassung, 
Rechnungslegung, Hauptversammlungen und 
Liquidation von Aktiengesellschaften sowie von 
Kommanditgesellschaft auf Aktien. 


e Gültig bereits seit 1. Januar 1966 


e § 80 umfasst die Regelungen zu Angaben auf 
Geschäftsbriefen 


e Seit Inkrafttreten des EHUG sind auch E-Mails 
Geschäftsbriefe 


Dr. Ulrich Kampffmeyer 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


une Aktiengesetz AktG 


EIM 2012 


Corporate Governance Kodex 
8 161 


Vorstand und Aufsichtsrat der börsennotierten Gesellschaft 
erklären jährlich, dass den vom Bundesministerium der Justiz im 
amtlichen Teil des elektronischen Bundesanzeigers bekannt 
gemachten Empfehlungen der „Regierungs-kommission 
Deutscher Corporate Governance Kodex“ entsprochen wurde 


und wird oder welche Empfehlungen nicht angewendet wurden 
oder werden. Die Erklärung ist den Aktionären dauerhaft 
zugänglich zu machen. 
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UPDATE 
EIM 2012 


UMAG 

Gesetz zur Unternehmensintegritat und 
Modernisierung des Anfechtungsrechts 
Gültig seit 1. November 2005 


Kernanliegen: 

e Die Haftungsklage/Schadensersatzklage der Gesellschaft 
gegen Vorstande und Aufsichtsrate wegen Unredlichkeiten und 
groben Rechtsverstößen, wird in der Durchsetzung verbessert, 
da Minderheitsaktionäre unter erleichterten Voraussetzungen 
die Klage erzwingen können 


Die Anfechtungsklage gegen Hauptversammlungsbeschlüsse 
wird vor missbräuchlicher Ausnutzung geschützt 


Das System der Anmeldung und Legitimation von Aktionären 
zur Teilnahme an der Hauptversammlung und zur 
Stimmrechtsausübung wird modernisiert und auf internationale 
Gepflogenheiten umgestellt. 
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UPDATE Unternehmensgesetze 


EIM 2012 


Auswirkungen fur das Dokumentenmanagement 


e Alle die Geschäftstätigkeit und finanzielle Situation des 
Unternehmen (AGs, große GmbHs) betreffende 
Unterlagen, sind aus Gründen des Investorenschutzes 
und des Nachweises der Einhaltung des internen 
Kontrollsystems und des Risikomanagements 
aufzubewahren. 


Die Aufbewahrung muss zeitnah, vollständig, 
authentisch und unveränderbar erfolgen. 


Prüfbar durch Wirtschaftsprüfer und gegebenenfalls 
Aufsichtsbehörden. 
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UPDATE 
EIM 2012 


RECHTSGRUNDLAGEN ZUR KOMMUNIKATION 
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UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE Teledienstegesetz TDG 


EIM 2012 


Angebot von Produkten und Dienstleistungen auf 


einer Homepage 


Unterscheidung zwischen Content Provider, Service 


Provider und Access Provider 


Hauptpflicht: Der vereinbarte Teledienst 
Nebenpflicht: Störungsfreie Übermittlung 


Dr. Ulrich Kampfimeyer 


oie TDG 


EIM 2012 


Update-Tage EIM 2012 


e Das Gesetz Uber die Nutzung von Telediensten 
oder kurz Teledienstegesetz (TDG) (auch bekannt 
als Anti-Spam-Gesetz) war ein bundesdeutsches 
Gesetz mit dem Ziel, einheitliche wirtschaftliche 
Rahmenbedingungen für die verschiedenen 
Nutzungsmöjglichkeiten der elektronischen 
Informations- und Kommunikationsdienste zu 
schaffen. Es wurde am 1. März 2007 durch das 


Telemediengesetz abgelöst. 


Letzte Änderung: Art. 12 Abs. 15 G vom 10. 


November 2006 
(BGBI. | S. 2553, 2585) 


Inkrafttreten der letzten Änderung: 1. Januar 2007 
(Art. 13 Abs. 2 G vom 10. November 2006) 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Breitenfelder Straße 17 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg 





www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2012 


120 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
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ee Teledienstedatenschutzgesetz TDDSG IF 


EIM 2012 


e Letzte Änderung: Art. 3, 4 Abs. 2 G vom 14. 
Dezember 2001 (BGBI. | S. 3721, 3724 ff.) 

« Grundsatz der Datenvermeidung: 
Es sind so wenig personengebundenen Daten wie 
möglich zu erheben und zu speichern 

e Bestands-, Nutzungs- und Abrechnungsdaten 


e Kostenfreies Recht die gespeicherten Informationen 
auch elektronisch einsehen zu können 





Dr. Ulrich Kampffmeyer 
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UPDATE TDDSG 


EIM 2012 


e Das TDDSG Teledienstedatenschutzgesetz vom 
22.07.1997 bestimmt die Pflichten der Anbieter und 
die Rechte der Nutzer von Telediensten. 

e Seit 2007 ist eine Neuregelung des deutschen 
Internetrechts, welches neben dem 
Teledienstedatenschutzgesetz, im 


Teledienstegesetz und im Mediendienste- 
Staatsvertrag geregelt ist, durch das neue 
Telemediengesetz geregelt. 


Dr. Ulrich Kampffmeyer 
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vedre  Telekommunikations- und Mediengesetze IF 


EIM 2012 


Auswirkungen für das Dokumentenmanagement 


e Aus den Mediengesetzen ergibt sich auch die 


Anforderung an Webseiten wenn diese 


handelsrechtliche oder unternehmensrechtliche Inhalte 


haben, die zu dokumentieren sind. 


Für die Aufbewahrung und Löschung von 


Kommunikationsdaten gelten besondere Anforderungen 


an Provider. 
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UPDATE DE-Mail 


EIM 2012 


e Bundesregierung hat die DE-Mail als rechtssicheres 


Kommunikationsmittel ins Leben gerufen 


e Am 3. Mai 2011 ist das De-Mail-Gesetz in Kraft 


getreten! 


« Schaffung vertrauenswürdiger Lösungen für 
elektronische Kommunikation im Rechts- und 
Geschäftsverkehr, bei denen sich Teilnehmer der 
Sicherheit der Dienste, der Vertraulichkeit der 


Nachrichten und der Identität ihrer 


Kommunikationspartner sicher sein können 
e Stärkung Rechtssicherheit im elektronischen Rechts- 


und Geschäftsverkehr durch verbesserte 
Beweismöglichkeiten 


e Schaffung rechtlichen Rahmens für eine 


rechtssichere Zustellung elektronischer Dokumente 
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UPDATE 
EIM 2012 


BRANCHENREGULARIEN 
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UPDATE Branchenregularien 


EIM 2012 


Spezielle Regelungen fur bestimmte Branchen, die 


Offentliche Verwaltung und 
Geschaftstatigkeitsgebiete 


Uberschneidungen und Divergenzen sowohl 


international als auch national 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer 


246 


PROJECT CONSULT Breitenfelder Straße 17 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg 





Update-Tage EIM 2012 





Update-Tage EIM 2012 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2012 


123 


Dr. Ulrich Kampffmeyer et. al 


UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


UPDATE 
EIM 2012 


BRANCHENREGULARIEN FINANZWESEN 
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UPDATE Branchenregularien Finanzwesen 


EIM 2012 


MaRisk Mindestanforderungen an das 
Risikomanagement 


e Verwaltungsanweisungen, die mit einem Rundschreiben 
der Bundesanstalt fur Finanzdienstleistungsaufsicht 
(BaFin) fur die Ausgestaltung des Risikomanagements 
in deutschen Kreditinstituten veröffentlicht wurden. 


von der BaFin erstmals mit Rundschreiben 18/2005 
veröffentlicht und zuletzt am 15. Dezember 2010 durch 
das Rundschreiben 11/2010 (BA) geändert. 
Umsetzung der bankenaufsichtlichen 
Überprüfungsprozesse für die in Basel II geregelten 
Eigenkapitalvorschriften in deutsches Recht 
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ine MaRisk 


EIM 2012 


normeninterpretierende Verwaltungsvorschriften, die 
eine Selbstbindung der deutschen Aufsicht gegenüber 
den Finanzinstituten bzw. Versicherungen darstellen. 


eine verbindliche Auslegung des § 25a Abs. 1 KWG 


spezifische Anforderungen an die Organisation bzw. die 
Prozesse für das Management und Controlling von 


Adressenausfallrisiken, Marktpreisrisiken, 
Liquiditätsrisiken sowie operationellen Risiken 


Vorgabe des Rahmens für die Gestaltung von 
Outsourcing und internen Revisionen enthalten 


http://de. wikipedia.org/wiki/Mindestanforderungen_an_das_Risikomanagement_%28BA%29 
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UPDATE Branchenregularien Finanzwesen “JF 


EIM 2012 


MiFID (Markets in Financial Instruments Directive 


Finanzmarktrichtlinie) 


e MiFID ist eine Richtlinie der Europäischen Union 
(EU) zur Harmonisierung der Finanzmärkte im 


europäischen Binnenmarkt. 


Umsetzung in nationales Recht erfolgt in 


Deutschland mit dem „Finanzmarktrichtlinie- 
Umsetzungsgesetz“ (FRUG) in Verbindung mit der 
„Wertpapierdienstleistungs- Verhaltens- und 
Organisationsverordnung“ (WpDVerOV). 

Ziele: verbesserter Anlegerschutz, ein verstärkter 
Wettbewerb und die Harmonisierung des 
europäischen Finanzmarktes 
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ee MiFID Inhalte IF 


EIM 2012 


Best Execution umfasst die Verpflichtung fur 
Wertpapierfirmen, jene Ausfuhrungsplatze auszuwahlen, 
auf denen fur ihre Kunden das gleich bleibend beste 
Ergebnis hinsichtlich der Kosten, der 
Ausfuhrungswahrscheinlichkeit und der Schnelligkeit der 
Ausfuhrung darstellbar ist. 


Die Finanzmarktgeschafte mussen dabei so 
dokumentiert und archiviert werden, dass die 
Einhaltung der Best Execution und anderer MiFID- 
Bestimmungen gegenüber den Aufsichtsbehörden 
nachgewiesen werden kann. 


Gewährt oder empfängt eine Wertpapierfirma Vorteile 
bei der Vermittlung eines Geschäfts, handelt sie gemäß 
der Richtlinie dann unredlich, wenn sie diese Vorteile 
dem Kunden gegenüber nicht offenlegt. 
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e Branchenregularien Finanzwesen “JF 


EIM 2012 


Regelungen der Bundesanstalt für Finanzdienst- 
leistungsaufsicht (BAFin) 
Staatliche Aufsicht für alle Bereiche des Finanzwesens 


e Durchführungen von Prüfungen auch an Hand von 
Dokumentationen 


e Vorgaben für die Dokumentation der Geschäftstätigkeit 


(Nachweispflichten Kapital, Risiko-Management, 
Ruckstellungen, Engagements etc.) 
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UPDATE 
EIM 2012 
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UPDATE 
EIM 2012 


FF 


T 


Verzeichnis der Mindestaufzeichnungspflichten gemäß 
§ 34 Abs. 5 WpHG 


e Veröffentlichung des Verzeichnisses der 
Mindestaufzeichnungspflichten gemäß § 34 Abs. 5 


WpHG durch die Bu 


ndesanstalt für Finanzdienst- 


leistungsaufsicht am 21. April 2008 


Verzeichnis der Mindestaufzeichnungspflichten gemäß 
§ 34 Abs. 5 WpHG (1) 


Dr. Ulrich Kampffmeyer 


Update-Tage EIM 2012 





Verzeichnis der Mindestaufzeichnungen gemäß § 34 Abs. 5 WpHG 





Bezug der Aufzeichnungspflicht 


Inhalt der Aufzeichnungspflicht 





Kundeninformationen, Werbemitteilungen und Finanzanalysen 





Kundeninformationen nach § 31 Abs. 3 WpHG, Werbemitteilungen 
nach § 31 Abs. 2 Satz 1 und 2 WpHG und Finanzanalysen nach § 
34b WpHG 


Aufbewahrung eines Exemplars der jeweiligen standardisierten Information, Werbemitteilung oder 
Finanzanalyse, soweit aus der Aufzeichnung hervorgeht, an welchen Kundenkreis sich diese richtet 
(§ 14 Abs. 2 Nr. 3 (Kundeninformationen) und Abs. 7 WpDVerOV) 





Aufzeichnungspflichten in Bezug auf den Kundenkont 


takt 





Kundenindentität und -kategorisierung 


Aufzeichnungen über die Identität des Kunden und der Personen, die im Auftrag des Kunden handeln 
sowie die Merkmale oder die Bewertung als professioneller Kunde oder geeignete Gegenpartei im 
Sinne des § 31a Abs. 2 Satz 2 Nr. 2, Abs. 4 Satz 2 oder Abs. 7 des Wertpapierhandelsgesetze (§ 14 
Abs. 2 Nr. 1 WpDVerOV) 





Einstufung von Kunden bei ausschließlicher Tätigung von 
Geschäften mit nur einer Art von Kunden im Sinne des § 31a Abs. 
2, 3 oder 4 WpHG 


Aufzeichnung der entsprechenden Organisationsanweisung (§ 14 Abs. 3 und 8 WpDVerOV) 





Mit Kunden getroffene Vereinbarungen und 
Rahmenvereinbarungen mit Privatkunden 


Aufzeichnungen gemäß 5 34 Abs. 2 WpHG 





Eingeholte Kundenangaben im Zusammenhang mit der Erbringung 
von Wertpapierdienstieistungen gemäß § 31 Abs. 4 und 5 WpHG 


Angaben des Kunden gemäß § 14 Abs. 4 WpDVerOV sowie die Weigerung des Kunden, die 
erforderlichen Angaben zu machen 





Erbringung eines Geschäftes im Rahmen der 
Finanzportfolioverwaltung 


Aufzeichnung über den Umstand, dass das Geschäft ganz oder teilweise im Rahmen der 
Finanzportfolioverwaltung erbracht wurde (§ 14 Abs. 2 Nr. 2 WpDVerOV) 





Protokoll der Anlageberatung bei Privatkunden 


Protokoll gemäß § 34 Abs. 2a Satz 1 WpHG, welches die Mindestangaben nach § 14 Abs. 6 Satz 1 
WpDVerOV enthält sowie Aufzeichnungen über dessen Zurverfügungstellung bzw. Zusendung nach 
§ 34 Abs. 2a Satz 2 und 3WpHG ($ 34 Abs. 1 WpHG); Aufzeichnung des Kundenwunsches nach § 
34 Abs. 2a Satz 4 WpHG und über den Hinweis auf das eingeräumte Rücktrittsrecht ($ 14 Abs. 6 Satz] 
2 WpDVerOV) 





Informationsblätter (Inkrafttreten 1. Juli 2011) 


Pro Finanzinstrument Aufbewahrung von einem Exemplar jedes einem Kunden zur Verfügung 
gestellten Informationsblattes gemäß § 31 Abs. 3a Satz 1 WpHG, welches die Mindestangaben nach 
§ Sa Abs. 1 WpDVerOV enthält, bzw. jeder einem Kunden zur Verfügung gestellten 
Anlegerinformation nach Satz 3 mit den jeweiligen Mindestangaben; Aufzeichnungen über die 
Zurverfügungstellung dieser Informationen gemäß § 31 Abs. 3a Satz 1 WpHG und § 5a Abs. 2 
WpDVerOV (§ 34 Abs. 1 WpHG) 





Kursofferten systematischer Internalisierer 


Aufzeichnungen über Kursofferten eines systematischen Intemalisierers für jede liquide Aktie gemäß 
Art 24 Satz 1 b) Verordnung (EG) Nr. 1287/2006/EG 











Informationen über Zuwendungen 








Aufzeichnungen hinsichtlich Informationen über Zuwendungen nach § 31d Abs. 1 Satz 1 Nr. 1und2 
WpHG ($ 34 Abs. 1 WpHG; § 14 Abs. 2 Nr. 5 WpDVerOV) 
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UPDATE 
EIM 2012 


IF 


Verzeichnis der Mindestaufzeichnungspflichten gemäß 
§ 34 Abs. 5 WpHG (2) 





Organisatorische Pflichten 





Geschäftstätigkeit und interne Organisation des 


Aufzeichnung der entsprechenden Grundsätze und Organisationsanweisungen gemäß $ 14 Abs. 3 


Wertpapierdienstleistungsuntemehmens (§ 33 Abs. 1 WpHG, § 25a] WpDVerOV 


Abs. 1 KWG, MaRisk 

Wesentliche Compliance-Abläufe (§ 33 Abs. 1 S. 1 und 2 Nr. 1 
WpHG, 25a Abs. 1 KWG, MaRisk 

Compliance-Berichte, Risikomanagement-Berichte und Berichte 
der Innenrevision (§ 33 Abs. 1 WpHG, § 25a Abs. 1 KWG, MaRisk) 


Defizite im Sinne von § 12 Abs. 2a WpDVerOV 


Beschwerdemanagement 


Aufzeichnung der entsprechenden Grundsätze und Organisationsanweisungen gemäß § 14 Abs. 3 
WpDVerov 

Aufzeichnung der notwendigen Berichte an die Geschäftsleitung gemäß § 14 Abs. 3 WpDVerOV, 
insbesondere der Compliance Berichte, Risiokmanagement-Berichte und der Berichte der 
Innenrevision 

Dokumentation der festgestellten Defizite im Sinne von § 12 Abs. 2a WpDVerOV und der zu deren 
Behebung ergriffenen Maßnahmen (§ 34 Abs. 1 WpHG] 

Dokumentation jeder Beschwerde eines Privatkunden und der zu ihrer Abhilfe getroffenen 
Maßnahmen ($ 33 Abs. 1 Satz 2 Nr. 4 WpHG) 





Bestehende oder mögliche Interessenskonflikte 


Aufzeichnungen über die relevanten Arten von Wertpapierdienstleistungen und 
Nebendienstleistungen gemäß § 14 Abs. 5 WpDVerOV 





Dokumentation von Mitarbeitergeschäften 


Dokumentation aller Mitarbeitergeschäfte, von denen das Wertpapierdienstieistungsunternehmen 
nach § 33b Abs. 4 Nr. 2 und 3 WpGH Kenntnis erhält, und aller Erlaubnisse und Verbote, die hierzu 
erteilt werden (§ 33b Abs. 4 Nr. 4 WpHG) 





Vertriebsvorgaben 


‚Aufzeichnung der Vertriebsvorgaben im Sinne des § 33 Abs. 1 Satz 2 Nr. 3a WpHG, der Maßnahmen 
zu deren Umsetzung oder Überwachung, deren Erfüllung, der Kriterien zur Überprüfung der 
Vereinbarkeit der Vertriebsvorgaben mit den Kundeninteressen sowie der Ergebnisse dieser 
Überprüfung (§ 34 Abs. 1 WpHG). 





Ausführung von Orders 


Zusammenlegung von Kundenaufträgen mit anderen 
Kundenaufträgen oder Aufträgen für eigene Rechnung 


Zuteilung von zusammengelegten Orders (einschließlich Änderung 
der Zuteilung (Neuzuteilung)), welche Kundenaufträge enthalten 


Aufzeichnungen über getroffene Vorkehrungen nach § 31c Abs. 1 Nr. 4 und Abs. 3 WpHG i.V.m. § 10 
Abs. 1 und 2 WpDVerOV (§ 34 Abs. 1 und 4 WpGH i.V.m. § 14 Abs. 3 WpDVerOV); für den Fall der 
Erfüllung des Auftrages im Rahmen einer Finanzportiolioverwaltung (ganz oder teilweise) der Umfang 
in dem dies erfolgt und die Grundlagen der Zuteilung ($ 34 Abs. 1 WpHG) 


Aufzeichnung von Datum und Zeitpunkt der Zuteilung, betroffenem Finanzinstrument, Kundenidentitat} 
und zugeteiltem Anteil (§§ 34 Abs. 1 WpHG, § 14 Abs. 2 Nr. 1 WpD\VerOV) sowie Aufzeichnung der 
Grundlage und Begründung jeder Neuzuteilung ($ 34 Abs. 1 WpHG) 








Aufzeichnung von Kundenaufträgen und von 
Handelsentscheidungen im Rahmen der Finanzportfolioverwaltung 


Aufzeichnung der in Art. 7 a-g Verordnung (EG) Nr. 1287/2006/EG genannten Angaben, unverzüglich 
zu jedem von einem Kunden eingegangenen Auftrag und für jede Handelsentscheidung betreffend 
die Finanzportfolioverwaltung, sofern sich diese auf den besagten Auftrag oder auf die besagte 
Handelsentscheidung beziehen 
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T 


Verzeichnis der Mindestaufzeichnungspflichten gemäß 
§ 34 Abs. 5 WpHG (2) 


Aufzeichnung von Geschäften bei Ausführung, insbesondere auch 
bei Eigengeschäften, oder Weiterleitung 


‚Aufzeichnung von Geschäften bei Übermittlung zur Ausführung 


Aufzeichnungen über die erteilten Aufträge und abgeschlossenen 
Geschäfte in multilateralen Handelssystemen 
Ausführung von Aufträgen durch systematische Intemalisierer 


Dr. Ulrich Kampffmeyer 


Update-Tage EIM 2012 





[Aufzeichnung der in Art. 8 Abs. 1 a-e Verordnung (EG) Nr. 1287/2006/EG genannten Angaben, 
unverzüglich nach der Ausführung eines Kundenauftrags oder im Falle von Wertpapierfirmen, die 
‚Aufträge an eine andere Person zwecks Ausführung weiterleiten, unverzüglich nach Erhalt der 
Bestätigung des ausgeführten Auftrages (§ 34 Abs. 1 WpHG, Art. 8 Abs. 1 Verordnung (EG) Nr. 
1287 2006/EG) 

Aufzeichnung der in Art. 7 a-g und 8 Abs. 2 a-d Verordnung (EG) Nr. 1287/2006/EG genannten 

| Angaben, unverzüglich nach Übermittlung eines Auftrages zur Ausführung an eine andere Person 
Aufzeichnungen über die erteilten Aufträge und abgeschlossenen Geschäfte im multilateralen 
Handelssystem (§ 31f Abs. 1 Nr. 5 WpHG) 

Nachweis der regelmäßigen Überprüfung der Ausführungsgrundsätze nach $ 33a WpHG bei der 
Ausführung von Aufträgen für Privatkunden (§ 14 Abs. 2 Nr. 4 WpDVerOV) 





Überprüfung der Ausführungsgrundsätze nach § 33a WpHG 


Periodische Informationen 


Aufzeichnung der Nachweise der regelmäßigen, mindestens jährlichen, Uberprüfung der 
Ausführungsgrundsätze (§ 14 Abs. 2 Nr. 4 WpDVerOV) 
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Periodische Informationen an Kunden über ausgeführte Geschäfte 
gemäß § 31 Abs. 8 WpHG i.V.m. $ 8 WpDVerOV oder erbrachte 
Finanzportfolioverwaltung gemäß § 31 Abs. 8 WpHG i.V.m. § 9 
WpDVerOV 


Schutz von Kundengeldern nach § 34a Abs. 1 WpHG 


Schutz von durch das Wertpapierdienstleistungsuntemehmen 
gehaltenen Finanzinstrumenten der Kunden nach § 34a Abs. 2 
WpHG 

Finanzinstrumente der Kunden, welche für 
Wertpapierleihegeschäfte zur Verfügung stehen oder stehen 








können 4 WpHG 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


Halten von Kundengelder und -finanzinstrumenten/ Wertpapierleihe 


Dr. Ulrich Kampffmeyer 


Aufzeichnung des Inhalts und des Zeitpunkts der übermittelten Informationen in Form einer Kopie der 
Information oder auf eine andere Weise, welche eine Rekonstruktion der übermittelten Informationen 
[zulässt (§ 34 Abs. 1 WpHG). 


[Aufzeichnungen und Buchführung gemäß $ 14a Abs. 3 WpDVerOV sowie hinreichende 
[Aufzeichnungen über die Ausführung von Kundenauftragen nach Art. 8 VO (EG) Nr. 1287/2006 
‚Aufzeichnungen und Buchführung gemäß § 14a Abs. 3 WpDVerOV 


Aufzeichnungen über die Kundenfinanzinstrumente, die Gegenstand einer Wertpapierleihe waren 
[oder sein können ($ 34 Abs. 1 WpHG), und die Zustimmungen der Kunden hierzu gemäß § 34a Abs. 








Update-Tage EIM 2012 


Breitenfelder Straße 17 
20251 Hamburg 





www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2012 


128 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE 
EIM 2012 


BRANCHENREGULARIEN PHARMA 
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UPDATE Branchenregularien Pharma 


EIM 2012 


Pharma 


e FDA-Kriterien (Federal Drug Administration), Part 11 
Regelwerk (CGMP= Current Good Manufacturing 


Practices) zur Standardisierung von 


Herstellungsmethoden (fur die Herstellung von 
Lebensmitteln, Pharmazeutika und Medikamenten) 


e Europa: entsprechenden Regularien als GxP mit den 
Teilen GSP und GMP39 einzuhalten 
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UPDATE 
EIM 2012 


BRANCHENREGULARIEN 


GESUNDHEITSWESEN 
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UPDATE Branchenregularien Gesundheitswesen 


EIM 2012 


USA: HIPAA - Health Insurance and Accountability Act 
e Gesetz zur Krankenversicherungs- 
Ubertragbarkeit und Verantwortlichkeit 


« Adress-Transaktion, Code-Sets, Vertraulichkeit 
und Sicherheit 
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Dr. Ulrich Kampffmeyer et. al 
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ee Branchenregularien Gesundheitswesen IF 


EIM 2012 


Deutschland: eHealth.Niedersachsen 


e Ziel: Aufbau eines Netzwerks entlang der 
Wertschöpfungskette zur Schaffung 
höchstmöglicher Synergien, Stärkung des 
Standorts verbunden mit dem Schaffen neuer 
Arbeitsplätze 


e Bündelung der vorhandenen Potenziale aus dem 
Gesundheitssystem, der Gesundheitswirtschaft 
und der Wissenschaft 
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UPDATE Branchenregularien Gesundheitswesen “JF 


EIM 2012 


CCESigG (Competence Center für die elektronische 
Signatur im Gesundheitswesen) 


e rechtssichere elektronische Archivierung klinischer 
Dokumente 


Plattform für Kliniken, Institutionen und Arbeitsgruppen, 
Softwarehersteller, Trust Center und Dienstleister 


« Effizienzvorteile sicherer digitaler Kommunikation 


Gesundheitskarte 


e GKV- Modernisierungsgesetz: elektronische 
Gesundheitskarte gesetzlich festgelegt 

e sichtbare Element einer vollständigen 
Telematikinfrastruktur 

e sektorenübergreifend den Austausch von Dokumenten 
ermöglichen, vollständige elektronische Patientenakte 
verwalten 
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Coe Umsetzung der Gesundheitskarte IF 


EIM 2012 


Der Gesetzgeber hat die gesetzlichen Krankenkassen 
verpflichtet, bis zum Jahresende mindestens 70 Prozent 
ihrer Versicherten mit der elektronischen 
Gesundheitskarte zu versorgen. 


Bis Mitte 2013 sollen alle Versicherten mit der 
Gesundheitskarte ausgestattet sein. 


Die Einführung der elektronischen Gesundheitskarte 
(eGK) in Deutschland gilt als das derzeit größte 
Informationstechnologie-Projekt Europas. 


127.000 niedergelassene Ärzte, 65.000 Zahnärzte, 
21.000 Apotheker, 2.200 Kliniken sowie fast 300 
gesetzliche und private Krankenversicherer sollen 
dadurch online vernetzt werden. 
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UPDATE 
EIM 2012 


BRANCHENREGULARIEN OFFENTLICHE 


VERWALTUNG 
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UPDATE INFORMATION MANAGEMENT 2012 
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UPDATE 
EIM 2012 


BRANCHENREGULARIEN 


OV „URSPRÜNGLICH“ 
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UPDATE Branchenregularien ÖV „ursprünglich“ 


EIM 2012 


„DOMEA“ Deutschland 


e detaillierter Standard für den Einsatz elektronischer 
Vorgangsbearbeitungssysteme in der öffentlichen 


Verwaltung 


Update-Tage EIM 2012 


DOMEA beschreibt die Anforderungen an das 
Dokumentenmanagement und elektronische 


Archivierung in der öffentlichen Verwaltung und 
ermöglicht auch die Prüfung und Zertifizierung von 
entsprechenden Produkten 


DOMEA-Compliance ist bei vielen Ausschreibungen 


eine Anforderung 
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UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


ane Branchenregularien OV „ursprünglich“ 


EIM 2012 


„DOMEA“ Deutschland 


e Wesentliches Ziel des DOMEA-Konzeptes ist die 
Einführung der elektronischen Akte 


Richtlinien für behördliche Geschäftsprozesse, 
Vorgangsbearbeitung und Archivierung 


kein genormter Standard, durch die Zertifizierung von 
Softwareprodukten hat es aber einen normativen 
Charakter 


Ersetzt durch das Organisationskonzept elektronische 
Verwaltungsarbeit 
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Pate Branchenregularien OV „ursprünglich“ 


EIM 2012 


„Gever“ (Geschaftverwaltung) Schweiz 


e Fur die elektronische Vorgangsbearbeitung hat sich in 


der Schweiz der Begriff ,Geschaftsverwaltung (GEVER)“ 


etabliert. 


Das Einsatzgebiet der GEVER sind 
dokumentengestützte Geschäfte, die über die 


Standardbüroautomation abgewickelt werden. 


Die GEVER integriert (oder ersetzt) die 
Standardwerkzeuge der Büroautomation (Office-Tools, 


eMail etc.) unter einer einheitlichen Benutzeroberfläche. 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


ae Branchenregularien ÖV „ursprünglich“ IF 


EIM 2012 


Die GEVER umfasst drei Funktionsbereiche: 


1. Geschäftskontrolle 


Über die Geschäftskontrolle können Status, Termine und Fristen 
der in der GEVER abgewickelten Geschäfte (Vorgänge, 
Aktivitäten) überwacht werden. 


Ablaufsteuerung 
Die Ablaufsteuerung beinhaltet das Zuweisen, Ausführen und 


Nachverfolgen von Vorgängen, Aktivitäten und Arbeitsschritten. 
Die GEVER unterstützt eine situative Ablaufgestaltung (ad hoc 
workflow). Bei Bedarf können aber auch vordefinierte Abläufe 
hinterlegt und ausgeführt werden. 


Aktenführung (Records Management) 


Die Aktenführung (Records Management) unterstützt die 
systematische Aufzeichnung der Geschäftstätigkeit und sichert 
den zuverlässigen Nachweis sowie die Transparenz des 
Verwaltungshandelns. Die GEVER ermöglicht eine 
rechtskonforme Aktenführung nach [WAF] sowie nach 
[IS015489]. 
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UPDATE Branchenregularien OV ,,urspriinglich“ IF 


EIM 2012 


ELAK (Elektronischer Akt) Österreich 


* In Österreich wird das Thema Vorgangsbearbeitung in 
der öffentlichen Verwaltung im Rahmen von ELAK 
adressiert. 


Ziele: Konsolidierung des Bundes-internen Aktenlaufes, 
Einsatz in Ländern und Kommunen sowie die 


Bereitstellung von E-Government-Services für den 
Bürger. 


Ähnlich wie DOMEA bildet das ELAK-Konzept den gesamten 
Prozess der Schriftgutverwaltung ab. 


Seit Januar 2004 hat der ELAK den Papierakt in allen 
österreichischen Bundesministerien abgelöst — mit Ausnahme 
des Verteidigungsministeriums, das seit 2002 über eine 
eigene Lösung verfügt. 
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ces Branchenregularien OV ,,urspriinglich“ IF 


EIM 2012 


ELAK (Elektronischer Akt) Österreich 


e Seitdem das Projekt EiB (ELAK im Bund) im Juli 2001 
startete, wurden rund 9.500 Arbeitsplätze in der 
Bundesverwaltung mit dem ELAK ausgestattet. Der 
technische Betrieb der Server und Anwendungen erfolgt 
im Bundesrechenzentrum. 


Ziel des ELAK sind vor allem die Ablösung des 
Papieraktes als Original, die effiziente 
verwaltungsübergreifende Zusammenarbeit, die 
Verkürzung der Durchlaufzeiten bei der 
Aktenbearbeitung, die Einbindung der nachgeordneten 
Dienststellen ist möglich, die Vereinfachung von 
komplexen Verfahren sowie die 
verwaltungsübergreifende Zusammenarbeit ohne 
Medienbruch. 
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UPDATE 
EIM 2012 


BRANCHENREGULARIEN 


OV „NEU“ 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


UPDATE ÖV Deutschland 


EIM 2012 


XDOMEA 


e Trotz Namensgleichheit in Bezug auf DOMEA sind die 
XDOMEA Standards unabhängig vom DOMEA-Konzept. 


XDOMEA 2.0 wurde am 12. Dezember 2008 vom 
Kooperationsausschuss Automatisierte Daten-verarbeitung 
(KoopA ADV) für den elektronischen Datenaustausch von 
Schriftgutobjekten empfohlen. 


Zu Beginn des Jahres 2009 löste XDOMEA 2.0 den bisherigen 
XDOMEA-Standard als Schnittstelle zum Austausch von 
Dokumenten, Vorgängen und Akten zwischen 
unterschiedlichen Systemen in der Verwaltung ab. 


Zu den wesentlichen Neuerrungen zählen unter anderem die 
Abbildung von Geschäftsganginformationen sowie weiteren 
Bearbeitungs- und Protokollinformationen, eine Einbindung 
von fach- bzw. anwendungsspezifischer Informationen als 
auch die Einbindung elektronisch signierter Dokumente und 
die Möglichkeit in Fachverfahren entstehendes Schriftgut in 
einem DMS/VBS abzulegen. 
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UPDATE OV Deutschland IF 


EIM 2012 


Organisationskonzept Elektronische Verwaltungsarbeit 


e Ziel: Behörden, die eine elektronische Akte oder eine 
elektronische Vorgangsbearbeitung einführen wollen, aus 
organisatorischer Sicht optimal zu unterstützen. 


Zielgruppe: Leiter und Mitarbeiter entsprechender Projekte. 
Für Führungskräfte wird ein eigenes Modul mit strategischen 
Inhalten bereitgestellt. 


Mit Hilfe des Organisationskonzepts können Behörden ihren 
eigenen Bedarf und ihre Anforderungen umfassend 
analysieren. Darauf aufbauend lassen sich Soll-Konzepte 
ableiten. 


Dabei legt das Konzept die „Gemeinsame Geschäftsordnung 
der Bundesministerien, Registraturrichtlinie und gesetzliche 
Vorgaben“ fest 
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UPDATE OV Deutschland 


EIM 2012 


Organisationskonzept Elektronische Verwaltungsarbeit 


e Das Konzept berücksichtigt neben den organisatorischen 
auch die technischen Bezugspunkte. Es greift die 
verbindlichen bzw. empfohlenen IT-Standards auf, die für die 
elektronische Verwaltungsarbeit bedeutsam sind (z. B. SAGA, 
XDOMEA). 


Das Organisationskonzept E-Verwaltung ist modular 
aufgebaut, derzeit werden folgende Module erarbeitet: 

Basismodul 

E-Akte 

E-Vorgangsbearbeitung 

Teamorientierte Arbeitsweisen 

Leitfaden fur Fuhrungskrafte 

Projektleitfaden 
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UPDATE ÖV Deutschland IF 


EIM 2012 


Organisationskonzept Elektronische Verwaltungsarbeit 


Weiteres vorgehen: 


e Die erste Version des Organisationskonzepts sollte mit 
den genannten Modulen im ersten Halbjahr 2012 
veröffentlicht werden, weitere Module (z.B. zum Thema 
Datenschutz, Verschlusssachen und Personalakte) 
sollen nach Anpassungen folgen 


Im Hinblick darauf werden bis auf Weiteres keine 
Zertifizierungen mehr nach dem bisherigen DOMEA- 
Konzept durch das Bundesministerium des Innern 
vorgenommen. 


Im Januar 2012 liegt das Organisationskonzept nur als 
interne Review-Version vor. Ein offizielles 
Veroffentlichungsdatum wurde nicht kommuniziert. 
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ine OV Schweiz 


EIM 2012 


»GEVER Office“ / „GEVER light“ 


e Bei „GEVER light“ (GEVER Bund) handelt es sich um 
die Realisierung einer GEVER Applikation basierend auf 
Microsoft Office 12, die 2006 veröffentlicht wurde. 


e Der Records Management Server (RMS) ist neuer 
Bestandteil der Microsoft Office "12, Serverfamilie und 


eine Komponente der ECM Lösungen, die auf den Core 
Workspace Services basieren. 


e GEVER Light ein "Solution Accelleration Pack" oder eine 
"Foundation", bestehend aus Softwareele-menten und 
Dokumenten 
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UPDATE Gever — Scheitern und Status 


EIM 2012 


e Die Einführung des Programms " GEVER Bund" für 
papierlosen Geschäftsverkehr in der ganzen 
Bundesverwaltung wird länger dauern als geplant. 


e Der Bund stoppt aus Kostengründen die auf Microsoft- 
Technologie basierende Eigenentwicklung "Gever 
Office,. Die bisherigen Entwicklungskosten betrugen 7,5 


Millionen Franken. 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


UPDATE ÖV Österrreich 


EIM 2012 


ELAK light 


e ELAK light ist eine Basisversion des Elektronischen 
Aktes für nachgeordnete Dienststellen mit reduziertem 
Funktionsumfang und vereinfac 
Die ELAK light Version basiert auf der Lösung ELAKimBUND 
und enthält nun mehr die notwendigen Funktionen für eine 


nachgeordnete Dienststelle. 

Aktenstücke können ohne Medienbruch und Schnittstelle 
ausgetauscht werden. Des Weiteren können über die 
Dokumentenmanagement-Funktion auch Ordner und 
Dokumente mit bis zu 10.000 Usern gemeinsam bearbeitet 
und ausgetauscht werden. 
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UPDATE 
EIM 2012 


WEITERE BRANCHENREGULARIEN 
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EIM 2012 


Versicherungen 
e Solvency Il 


UPDATE Branchenregularien Versicherung IF 


e Projekt der EU-Kommission zu einer grundlegenden 
Reform des Versicherungsaufsichtsrechts in Europa 


3-Säulen-Ansatz 


Ganzheitliches System zur Gesamtsolvabilität im 
Zentrum 


Trotz nahender Solvency-Il-Einführung warten viele 
Versicherer ab und begnügen sich mit Kritik am neuen 


Regelwerk 


Dabei riskieren sie verspätete IT-Implementierung und 
übersehen Nutzenpotenzial für das Unternehmen 
Integrierte, zweigleisige IT-Lösung würde Chance 
bieten, die Aufsicht zufrieden zu stellen und einen 
Mehrwert für das Unternehmen zu erzeugen 


Quelle: http://www.ap-verlag.de/Online-Artikel/20110106/2011_6%20Metafinanz%20Solvency-ll.htm 
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UPDATE Branchenregularien Verwaltung 


EIM 2012 


Solvency II 


Illustration einer IT-Landschaft, die beide Rechenmodelle auf einer 
gemeinsamen Datenbasis und sinnvollen Bl-Lösungen zugleich 


integriert 


Ein gemeinsames Einheitliche IT-Plattform spart Aufwand & 
Datenmodell für + Kosten Abdeckung beider quantitativer + 
Risiko & Reporting SCR-Modelle mittels eines integrierten Tools 


Standardmodell 


Risiko =) v Erhöht die aufsichtsrechtliche Akzeptanz als 
Daten Pool Mindestanforderung 
v Anfangs von der Aufsicht parallel gefordert 


v Benchmark zur Einschätzung des 
eigenen Modells 


(Partiell) Internes Modell 


Reporting is Y Realistischere Risikoberechnung 


Daten Pool | v Notwendiges Datenmaterial zur risiko- 
| & wertorientierten Steuerung des VU 





Pflichterfüllung plus 
Zusatznutzen für wert- 
orientierte Steuerung 


| Externes Reporting 


Internes Reporting 


SCR/ MCR 
SIl-Bilanz 


ORSA-Prozess 


Wertorientierte 
Steuerung 


Limitsysteme 
ISKS 


Quelle: http://www.ap-verlag.de/Online-Artikel/20110106/2011_6%20Metafinanz%20Solvency-Ii.htm 
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UPDATE 
EIM 2012 


Versicherungen 


e EU-Vermittlerrichtlinie (EU-VermR) 
« Beratungs- und Dokumentationspflichten verpflichten 
den Versicherungsvermittler den angebotenen 
Versicherungsvertrag nach 8 62 zu dokumentieren 
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UPDATE Branchenregularien Lebensmittel “JF 


EIM 2012 


Lebensmittelbranche 


e LUVIS (Lebensmittelüberwachungs- und 
Veterinärinformationssystem) vom 01.03.2007 
« Erfassung von Betrieben, die der Lebensmittel- und 
Veterinärüberwachung unterliegen, der 
Vorgangsbearbeitung bei Kontrollen und Probenahmen 
und der Erfüllung der Berichtspflichten an EU, Bund 


und Land 


« FIS-VL (Fachinformationssystem Verbraucherschutz 
und Lebensmittelsicherheit) vom 14.08.2007 


e Informationssystems zur Vermeidung von 
Lebensmittelkrisen durch optimierten 
Informationsaustausch und effiziente Kommunikation 

e gleichzeitig Intranet, Redaktionssystem, Internetportal, 
Dokumentenarchiv, Workflowsystem, Registratur- und 
Retrieval-System 
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UPDATE 
EIM 2012 


Branchenregularien 


Auswirkungen fur das Dokumentenmanagement 


e 


Fur jedes individuelle Unternehmen ist eine 
Zusammenstellung aller allgemeingültigen und 
branchen-, tatigkeits- und rechtsraumspezifischen 
Anforderungen zu erstellen. 


Diese Aufstellung ist entsprechend den Governance- 
Vorgaben, dem Risk-Management und dem Internen 
Kontrollsystem zu bewerten. 


Hieraus leiten sich die Anforderungen fur die Auslegung 
der Archivierung (Papier, hybrid, elektronisch) ab. 

Mit einem ganzheitlichen Ansatz sollte ein Archivsystem 
eingesetzt werden, dass die heutigen und die zu 
erwartenden zukunftigen Anforderungen abdecken kann. 
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2 AKTUELLE ENTWICKLUNG 
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AUFBEWAHRUNGSFRISTEN UND 


ELEKTRONISCHE SIGNATUR 
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ee BZSt Bundeszentralamt für Steuern IF 


EIM 2012 


Aufbewahrungsfristen für Papierdokumente nach dem 
Scannen 


° Im November 2011 hat das BZSt Bundeszentralamt für 
Steuern eine vorläufige Regelung für die Aufbewahrung von 
digitalisierten Papierdokumenten herausgegeben. 


Dabei geht es um den Zeitraum nach dem Scannen in dem 
Dokumente zum Prüfen, Nachscannen etc. noch vorgehalten 
werden sollen. 


"Die Aufbewahrungspflicht von Unterlagen und Akten 
beispielsweise in Kartons beträgt sechs Monate nach dem 
Scannen in ein elektronisches Archivsystem. Danach können 
die Belege vernichtet werden, wenn sie als "qualifizierte" 
Dokumente in der elektronischen Akte abgelegt worden sind. 
Anschließend ist es zulässig, ein Dokument zur Vorlage vor 
Gericht auszudrucken, wenn der elektronische Weg nicht 
möglich ist." 


Was ein "qualifiziertes" elektronisches Dokument ist, 
lässtjedoch das BZSt offen. 
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= = 
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a BZSt Bundeszentralamt für Steuern IF 


EIM 2012 


Aufbewahrungsfristen für Papierdokumente nach 
dem Scannen 


„Sechs Monate nach dem Scannvorgang können 
die Unterlagen künftig vernichtet werden. Die 
gescannten Papierdokumente sind als qualifizierte 
Dokumente in der eAkte abzulegen. Die qualifizierte 


Signatur des gescannten Papierdokuments dient 
als Nachweis für einen ordnungsgemäßen Scann- 
Vorgang.“ 


Quelle: www.bzst.de/DE/Steuern_National/Kindergeld_Fachaufsicht/Familienkassen/Einzelweisungen/110928_DMS.pdf?__blob=publicationFile 
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AR Aufbewahrungsfristen nach = 
UPDATE 


EIM 2012 Handels-, Steuer- und Sozialrecht 


In einer Stellungnahme am 14.12.2011 hat das 
Bundeskabinett weitere Entlastungen der Wirtschaft 
von Bürokratiekosten angekündigt. Es sollen 
zukünftig weniger Aktenordner für Steuer-, Handels- 
und Sozialversicherungsunterlagen mit Papier 
gefüllt werden. 


Ziel: einfachere, harmonisierte Vorgaben für die 
Finanz- und Lohnbuchhaltung. Die Belege sollen 
alle in elektronischen Archiven abgelegt werden 
können. 
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UPDATE 
EIM 2012 


Aufbewahrungsfristen nach 
Handels-, Steuer- und Sozialrecht 


Absenkung der Aufbewahrungsfristen nach Handels-, 
Steuer- und Sozialrecht von 10 Jahren auf fünf Jahre 


Ziel: schnellere Betriebsprüfungen bei Unternehmen und 
kürzere Aufbewahrungsfristen bei Unternehmen und 
Privatpersonen. 
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Elektronische Rechnung - Steuervereinfachungsgesetz a | 


Fur das vom Bundesrat am 08.07.2011 abgelehnte und 
daraufhin angepasste Steuervereinfachungsgesetz 
haben Bundestag und Bundesrat am 21.09.2011 im 
Vermittlungsausschuss des Bundesrates eine Einigung 
erzielt. 


Am 23.09.2011 wurde das angepasste 


Steuervereinfachungsgesetz sowohl vom Bundestag als 
auch vom Bundesrat gebilligt. Das Gesetz ist am 
01.11.2011 in Kraft getreten und am 04.11.2011 im 
Bundesgesetzblatt verkündet worden. 

Das Gesetz ist rückwirkend am 01.01.2012 in Kraft 
getreten. 


Quelle:http://www.bundesfinanzministerium.de/nn_128726/DE/BMF__Startseite/Aktuelles/Aktuelle_Gesetze/Gesetze_Verordnungen/010__a__StVereinfG2011,templateld=raw,property 


publicationFile.pdf 
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UPDATE Elektronische Rechnung - Steuervereinfachungsgesetz IF 
IM 201 


« Im Steuervereinfachungsgesetz Öffnet das 
Bundesfinanzministerium als neuen dritten Weg zusätzlich die 
Verwendung „innerbetrieblicher Kontrollverfahren“ und erfüllt 
damit die Auflagen der Europäischen Union. 


e Das Ministerium lässt, wie auch die aktuelle EU Council 
Directive (2010/45/EU), völlig offen wie die neuen 
,innerbetrieblichen Kontrollverfahren“ ausgestaltet werden 
müssen, um die Echtheit und Herkunft von elektronischen 
Rechnungen zu garantieren. Dadurch trägt der 
Steuerpflichtige über Jahre das Risiko der Anerkennung 
seiner "selbstdefinierten" innerbetrieblichen Kontrollverfahren. 
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uroare Elektronische Rechnung - Steuervereinfachungsgesetz ]]” 
EIM 2012 


e Mit dem Gesetz setzt die Bundesregierung die Vorgaben der neuen 
EU-Richtlinie (2010/45/EU vom 13. Juli 2010) zur Änderung der 
bisherigen EU-Mehrwertsteuerrichtlinie (2006/112/EC) national um. 


* Die Änderungen für das Umsatzsteuergesetz gelten nach 
Veröffentlichung und ermöglichen Unternehmen die Wahl zwischen 
drei Verfahren zur Sicherung des Vorsteuerabzugs bei elektronischen 
Rechnungen. 


e Das Bundesfinanzministerium akzeptiert nun die folgenden drei 
Verfahren zum elektronischen Rechnungsaustausch: 


(1) Elektronische Signaturen basierend auf einem qualifizierten 
Zertifikat 


(2) Einsatz von standardisierten EDI-Verfahren 


(3) „innerbetriebliche Kontrollverfahren“, die die Echtheit der Herkunft 
und Unversehrtheit des Inhalts gewährleisten 
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vedre Elektronische Rechnung - Steuervereinfachungsgesetz “JF 
IM 201 


e innerhalb der EU bestehen erhebliche Unterschiede in der 
Auffassung, wie ein „innerbetriebliches Kontrollverfahren“ 
ausgestaltet sein muss. Eine EU-weite Harmonisierung 
„innerbetrieblicher Kontrollverfahren“ ist nicht absehbar und 
erfordert daher für jedes Land eine individuelle Betrachtung und 
Umsetzung. 


e Darüber hinaus istin anderen Ländern, wie z.B. der Schweiz, 
Israel oder Lateinamerika, der Einsatz elektronischer Signaturen 


zwingend für den elektronischen Rechnungsaustausch 
vorgeschrieben. Die Nutzung alternativer Verfahren, wie z.B. 
„innerbetrieblicher Kontrollverfahren“ ist in diesen Ländern 
ausgeschlossen. 


e Fur international tätige Unternehmen bleibt die elektronische 
Signatur (neben EDI) somit das einzige Mittel um elektronische 
Rechnungen international, gesetzeskonform und wirtschaftlich 
sinnvoll austauschen. 
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uroare Elektronische Rechnung - Steuervereinfachungsgesetz ]]” 
EIM 2012 


e Revisionssichere Archivierung elektronischer 
Rechnungen bleibt Pflicht Unabhängig vom eingesetzten 
Verfahren müssen Rechnungsversender und - 
empfänger elektronische Rechnungen mindestens 10 
Jahre revisionssicher, d.h. auf einem unveränderbarem 
Speicher, aufbewahren. 


e Ein Ausdruck in Papierform ist nicht zulässig. Auch dies 
stellt das Bundesfinanzministerium in seinen FAQ 
(Frequently-Asked-Questions) klar. Die Archivierung 
kann im Unternehmen selbst, unter Verwendung 
geeigneter revisionssicherer Speichermedien, oder bei 
einem Archivdienstleister, z.B. per Online Archiv, 
erfolgen. 
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EIM 2012 
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UPDATE GoBIT (voraussichtlich 20XX) 


EIM 2012 


„Grundsätze ordnungsmäßiger Buchführung beim 
IT-Einsatz“ 


e Geplanter Nachfolger der GoBS von 1995 
e Erarbeitet in der AWV, Arbeitskreis 3.4 


e Durch die GoBIT wird neueren Entwicklungen, 
Begrifflichkeiten, Schwerpunktverschiebungen und 


auch neu hinzutretenden Risiken bei der IT- 
gestützten Buchführung Rechnung getragen 


Dr. Ulrich Kampffmeyer 
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E-BILANZ 
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UPDATE Jahresabschlüsse per E-Bilanz 


EIM 2012 


Nach dem Steuerbürokratieabbaugesetz (SteuBAG) 
müssen zukünftig Jahresabschlüsse elektronisch an die 
Finanzverwaltung übermittelt werden ("E-Bilanz"). 


Alle bilanzierenden Unternehmen - unabhängig von 
Rechtsform und Größe - werden davon betroffen sein. 


Mit der Veröffentlichung des BMF-Schreibens am 


28.09.2011 ist die E-Bilanz amtlich. Formal gültig ist sie 
für Jahresabschlüsse, die nach dem 31.12.2011 
beginnen. 


Die E-Bilanz verändert nicht nur die Art und Weise der 
Übermittlung. Auch eine Gliederungstiefe, die weit über 
die im handelsrechtlichen Abschluss vorgeschriebene 
hinausgeht, kann Auswirkungen auf das bisherige 


Buchungsverhalten haben. 
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Dr. Ulrich Kampffmeyer et. al 


UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


vdre  E-Bilanz: Elektronische Bilanziibermittlung “|F 


EIM 2012 


elektronisch 


Basis: Daten- 
Standard XBRL 


Kanzlei 


http://www.trinavis.com/fileadmin/user_upload/Redaktion/Veranstaltung/Vortragsunterlagen_E-Bilanz_24-08-2011_Zoephel.pdf 
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ane E-Bilanz 


EIM 2012 


Prozess von der Buchführung bis zur E-Bilanz 


Pflicht zur elektron. Abgabe von 
= Handelsbilanz + GuV (mit 
Überleitungsrechnung) oder 


a Steuerbilanz 


| Jahres- 


/ abschluss 


Vorsysteme 
z.B. WaWi/Kost | 
N 


Steuer- 
deklaration 


Finanzbuch- % | und wg. BilMoG 
führung > latente Steuern 


http://www.trinavis.com/fileadmin/user_upload/Redaktion/Veranstaltung/Vortragsunterlagen_E-Bilanz_24-08-2011_Zoephel.pdf 
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EIM 2012 


Rechtliche 
Grundlage 


Betroffene 


Umfang 
größenabh. 
Zugeständnisse 


Adressat der 
Offenlegung 


elektr. Offenlegung 
auf Basis von ... 


inhaltliche 
Anforderungen 


‚Aktuelles zum Informationsmanagement 


303 


UPDATE 
EIM 2012 


EHUG-Offenlegung 


Handelsrecht: § 325 HGB 


Kapitalgesellschaften; 
KapCo-Gesellschaften; ... 


handelsrechtlicher 
Jahresabschluss 


Ja! 


Öffentlichkeit; 
Interessierte Dritte 


XBRL (= kostengünstigste 
Formatalternative) 


vgl. §§ 266, 275 HGB 


vedre Vergleich EHUG-Offenlegung und E-Bilanz IF 


E-Bilanz 


Steuerrecht: § 5b EStG 


alle Bilanzierungspflichtigen, 
d.h. auch EU, PersGes 


(1) Steuerbilanz oder 
(2) Handelsbilanz inkl. GuV und 
Uberleitungsrechnung 


Nein! 
Finanzverwaltung 


XBRL 


amtlich vorgegebener Datensatz 


http://www.trinavis.com/fileadmin/user_upload/Redaktion/Veranstaltung/Vortragsunterlagen_E-Bilanz_24-08-2011_Zoephel.pdf 


Dr. Ulrich Kampffmeyer 





Update-Tage EIM 2012 


E-Bilanz: Wesentliche Anderungen IF 


§ 5b EStG: Elektronische Übermittlung der Bilanz, Gewinn- 
und Verlustrechnung bzw. Überleitungsrechnung auf Basis 
des XBRL-Standards 


Erstmals verpflichtend anzuwenden auf Jahresabschlüsse für 
Wirtschaftsjahre, die nach dem 31.12.2011 beginnen. Die 
Nichtbeanstandungsregelung der Papiereinreichung im 
Erstjahr der Anwendung erlaubt es, die Jahresabschlüsse 


2012 noch wie bisher auf Papier an das Finanzamt zu 
übermitteln. Jahresabschlüsse für das Geschäftsjahr 2013 
werden nur noch in elektronischer Form angenommen. 
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UPDATE E-Bilanz: Wesentliche Änderungen IF 


EIM 2012 


Vorgaben über Aufbau (Taxonomie) des elektronisch zu 
übermittelnden Abschlusses sowie Mindestpositionen 
(Muss-Felder), die übermittelt werden müssen 


Androhung und ggf. Festsetzung von Zwangsgeld, falls 
nicht elektronisch eingereicht wird. Eine Einreichung auf 
Papier ist nicht mehr möglich. 


Auf Antrag kann zur Vermeidung unbilliger Härten auf 
eine elektronische Übermittlung verzichtet werden. 
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UPDATE E-Bilanz 


EIM 2012 


Auswirkungen fur Dokumentenpflicht 
« Bilanzen in der Papierform unterliegen der 
Archivierungspflicht. Wie sieht es mit E-Bilanz aus? 


E-Bilanz muss elektronisch archiviert werden. Welche 
regeln gelten hierfür? 
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UPDATE 
EIM 2012 


AKTUELLE URTEILE 
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AF Verfassungsbeschwerde gegen §§ 
UPDATE 


EIM 2012 Telekommunikationsgesetzes (TKG) 


Pressemitteilung Nr. 13/2012 vom 24.02.2012: 


Regelungen des Telekommunikationsgesetzes zur 
Speicherung und Verwendung von Telekommuni- 
kationsdaten teilweise verfassungswidrig. 


e Die in den §§ 111 bis 113 TKG geregelten Pflichten der 
Diensteanbieter zur Erhebung, Speicherung und 


Bereitstellung der Daten bewirken ebenso wie die Befugnis 
der Bundesnetzagentur zum Zugriff auf diese Daten und zu 
deren Übermittlung beziehungsweise wie die Befugnis der 
Telekommunikationsanbieter zur Auskunftserteilung jeweils 
eigenständige Eingriffe in das unter Art. 1 Abs. 1 GG geregelte 
Grundrecht auf informationelle Selbstbestimmung. 
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z V n wer n 88 
Er erfassungsbeschwerde gege 


EIM 2012 Telekommunikationsgesetzes (TKG) 


e Demgegenüber begründet die Zuordnung von 
dynamischen IP-Adressen einen Eingriff in das 
Telekommunikationsgeheimnis. Denn für die Identifi- 
zierung einer dynamischen IP-Adresse müssen die 
Telekommunikationsunternehmen die entsprechen-den 
Verbindungsdaten ihrer Kunden sichten und somit auf 
konkrete Telekommunikationsvorgänge zugreifen, die 
vom Schutzbereich des Art. 10 GG umfasst sind. 


Quelel: http://www.bundesverfassungsgericht.de/pressemitteilungen/bvg12-013.html 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


309 


UPDATE 
EIM 2012 


URTEILE 


BUNDESFINANZHOF (BFH) 
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a Berechnung von Rickstellungen fiir die =I 
EIM 2012 Aufbewahrung von Geschaftsunterlagen 


Urteil des Bundesfinanzhofs (BFH) vom 18.01.2011 -X R 14/09 — 


Leitsatze 


1. Für die Pflicht zur Aufbewahrung von Geschaftsunterlagen ist eine 
Rückstellung fur ungewisse Verbindlichkeiten in Höhe der 
voraussichtlich zur Erfüllung der Aufbewahrungspflicht erforderlichen 
Kosten zu bilden (Anschluss an BFH-Urteil vom 19. August 2002 VIII 
R 30/01, BFHE 199, 561, BStBl II 2003, 131). 


2. Für die Berechnung der Rückstellung sind nur diejenigen 
Unterlagen zu berücksichtigen, die zum betreffenden Bilanzstichtag 
entstanden sind. 


3. Die voraussichtliche Aufbewahrungsdauer bemisst sich 
grundsätzlich nach § 147 Abs. 3 Satz 1 AO. Wer sich auf eine 
voraussichtliche Verlängerung der Aufbewahrungsfrist beruft, hat die 
tatsächlichen Voraussetzungen dafür darzulegen. 


http://juris.bundesfinanzhof.de/cgi-bin/rechtsprechung/document.py?Gericht=bfh&Art=pm&Datum=201 1&nr=23507&linked=urt 


Update-Tage EIM 2012 
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*IF Schatzung der Besteuerungsgrundlagen bei =I 


A .. - a 
rs unvollständigen Buchführungsunterlagen 


Urteil des Bundesfinanzhofs (BFH) vom 19.07.2010 
-X S 10/10 - 


Leitsätze 


1. Wenn der Steuerpflichtige nach mehrmaligen Erinnerungen 
dem Finanzamt keine Steuererklärung abgibt, ist das 
Finanzamt befugt, die Besteuerungs-grundlagen zu schätzen, 


egal weshalb der Steuerpflichtige die Steuererklärung nicht 
abgeben kann. 

2. Dies gilt auch dann, wenn Teile der Buchführung von der 
Staatsanwaltschaft beschlagnahmt sind und der 
Steuerpflichtige aufgrund der unvollständigen Buch- 
führungsunterlagen keine Steuererklärung erstellen kann. 
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UPDATE 
EIM 2012 


Eingescannte Unterschrift erfullt = 
Schriftformanforderungen gegenüber Finanzgericht 


Urteil des Bundesfinanzhofs (BFH) vom 22.6.2010 - 
VIII R 38/08 - 


Leitsatze 


1. Eine mit eingescannter Unterschrift des 
Prozessbevollmachtigten durch Telefax eingelegte 


Klage entspricht jedenfalls dann den 
Schriftformanforderungen des § 64 Abs. 1 FGO, 
wenn sie von dem Bevollmachtigten an einen 
Dritten mit der tatsachlich ausgefuhrten Weisung 
gemailt wird, sie auszudrucken und per Telefax an 
das Gericht zu senden. 


http://www.elektronische-steuerpruefung.de/rechtspr/bfh-2010-06-22.htm 
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Zugriff des Finanzamts auf = 
datenverarbeitungsgestützte Buchführung 


Beschluss des Bundesfinanzhofs (BFH) vom 
26.09.07 1B 53, 54/07 


1. Der Steuerpflichtige ist gehalten, der Außenprüfung im 
Original in Papierform erstellte und später durch Scannen 
digitalisierte Ein- und Ausgangsrechnungen über sein 
Computersystem per Bildschirm lesbar zu machen. Er kann 
diese Verpflichtung nicht durch das Angebot des Ausdruckens 
auf Papier abwenden. 


2. Der Datenzugriff der Finanzverwaltung gemäß § 147 Abs. 6 
AO erstreckt sich u.a. auf die Finanzbuchhaltung. Der 
Steuerpflichtige ist nicht berechtigt, gegenüber der 
Außenprüfung bestimmte Einzelkonten (hier: 
Drohverlustrückstellungen, nicht abziehbare 
Betriebsausgaben, organschaftliche Steuerumlagen) zu 
sperren, die aus seiner Sicht nur das handelsrechtliche 
Ergebnis, nicht aber die steuerliche Bemessungsgrundlage 
beeinflusst haben. 


http://www.elektronische-steuerpruefung.de/rechtspr/bfh_2007_09_26.htm 
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UPDATE 
EIM 2012 


URTEILE FINANZGERICHTE (FG) 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


T Zum Datenzugriffsrecht der Finanzbehörde auf ein digitales =I 


A a 5, en 
Mai Dokumentenmanagementsystem im Rahmen einer Außenprüfung 


Entscheidung des Finanzgerichts Münster vom 
01.07.2010 (6 K 357/10 AO) 


1. Die Finanzverwaltung hat das Recht zum 
unmittelbaren Datenzugriff auf ein 
Dokumentenmanagementsystem, in dem eingescannte 
Eingangsrechnungen aufbewahrt werden. So entschied 
das Finanzgericht Münster am 01.07.2010. 


2. Das klagende Unternehmen wollte den Datenzugriff 
verwehren und die vorzulegenden Rechnungen im 
Original oder in Kopie zur Verfügung stellen. Außerdem 
sei eine Trennung zwischen steuerlich relevanten und 
nicht relevanten Dokumenten nicht möglich. 


http://www.elektronische-steuerpruefung.de/rechtspr/finanzgericht-muenster-2010-07-01.htm 
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UPDATE 


Zugriff des Finanzamts auf vertrauliche 


EIM 2012 Mandantendaten des Steuerberaters 


Urteil des Finanzgerichts Nurnberg vom 30.07.2009 (6 


K 1286/2008) 


1. Das Finanzamt darf Steuerberater auch dann dazu 
auffordern, der Behörde Datenträger mit steuerlich 
relevanten Daten zu überlassen, wenn sich darauf 
schutzwürdige Daten der Mandanten befinden. Dies hat 
das Finanzgericht Nürnberg entschieden. 


2. Die Datenbestände sind vom Steuerberater so zu 
organisieren, dass bei einer zulässigen Einsichtnahme 
keine geschützten Bereiche tangiert werden können. 
3. So ist der Datenzugriff nach allgemeiner Auffassung 


nicht deshalb ermessenswidrig, weil eine Trennung 
zwischen steuerlich relevanten und nicht relevanten 


Daten nicht möglich ist. 
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ELEKTRONISCHE SIGNATUR 
UND BSI 
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UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


urdhre BSI TR-VELS IF 


Technische Richtlinie des BSI Bundesamtes für Sicherheit in 
der Informationstechnik 


Veröffentlicht im Juli 2009; Pressenotiz Dezember 2009; 
diverse Vorträge und Tagungen seit Anfang 2009 


Ziel ist eine vertrauenswürdige elektronische 
Langzeitspeicherung (VELS) von elektronischen Dokumenten, 
Akten und sonstigen Daten aller Art 


Gestaltungskriterien: 


Berücksichtigung der relevanten internationalen Standards 
Konsequente und vollständige Plattform- und Herstellerneutralität 
Beschreibung einer mandantenfähigen Referenzarchitektur 


Umsetzungsorientierung durch Einbeziehung konkreter 
Hilfestellungen zur Komponenten- und Schnittstellenentwicklung 


Beseitigung der verbliebenen Hindernisse auf dem Weg zu 
einer möglichst vollständigen digitalen 
Dokumentenverarbeitung 
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UPDATE BSI TR VELS 


EIM 2012 


Basiert auf der qualifizierten elektronischen 
Signatur 

Schließt die Verfahren nach 

e ArchiSafe, 

e ArchiSig, 

° TransiDoc ein 


Verlangt das Nachsignieren 
Gilt verbindlich für alle Bundesbehörden 


Soll für die öffentliche Verwaltung UND die freie 
Wirtschaft gelten (Leitlinie) 
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andre Projektidee „ArchiSafe (PTB)“ “jF 


EIM 2012 


W Bundesamt 
o für Sicherheit in der 
Informationstechnik 


Geschäftsanwendungen 


XML Adapter , XML Adapter 1 XML Adapter ya 
Web Service Conn. Web Service Conn. Web Service Conn. 


Dienst 4 i 

ArchiSafe Middleware 
ocsP Krypto (Archiv Gateway) 
Dienst 4 Dienst 


Zeit- 
stempel A 
i Langzeit- 
Archiv Zeitstempel speicherung 
RFC 4998 


Update-Tage EIM 2012 
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vedre  XAIP: XML Archival Information Package “lr 


EIM 2012 
MR Bundesamt 
MES | für Sicherheit in der 
Informationstechnik 


* Selbsterklarend, auf Basis von XSD / XML Arena 
+ Enthält ALLE relevanten Daten 

















Package Header MetaData DataObject Credentials 
9 Section Section Section 











| 
Informationen über die \ Enthält die eigentlichen 
logische Struktur (en) der Nutzdatenobjekte (XML 
Archivdaten, den Absender \ oder Base64 kodiert) 
und die Aufbewahrungszeit 























Kryptographische 
Beweisdaten, wie 
Informationen über den Signaturen, Zeitstempel, 
Geschäfts- und Verifikationsdaten 
Archivierungskontext der (Zertifikate und 
Nutzdaten Statusinformationen 
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aa Archivzeitstempel “JF 


EIM 2012 


(a Bundesamt 
o für Sicherheit in der 
Informationstechnik 


ATS = Archivzeitstempel 
TSP = Time Stamp Protocol 


Hashwert-Baum 
nach Merkle 


Hach " 
nz2=hlr31n4) een" marine) | Digitaler 


„Fingerabdruck“ 


Hashwert 
——Z ` - > - 
Hast Hash s Hash 
h2=1 H(d2) RENA H(d4) h5=H(d5) h6=H(d6) h7=H(d7) 
A LS 


ArchivDaten | |ArchivDaten| |ArchivDaten| n 1 ArchivDaten 
Objekt Objekt Objekt Objekt 
di d2 d3 


Archivzeitstempel bestehend aus einem binären Merkle-Hashbaum und 
einem qualifizierten Zeitstempel an der „Wurzel“ 
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ee Service-orientierte Architektur “JF 


EIM 2012 


Bundesamt 
für Sicherheit in der 
Informationstechnik 


Desktop & Wr 


Datei Sy tem, den ~ 
a O a 


Archiv- 


IT-Infrastruktur: Service-orientierte Architektur 


Ein Archiv-Dienst “S Dauerhaftes Verlässlichkeit 
mit Schnittstellen AOE und Beweiskraft 
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ane Modulare & skalierbare Architektur 


EIM 2012 


‘Application Layer (ERP, DMS, eMail, ...) 
En i-t 
XML-Adapter TR-VLA-S.4 
‘Trusted Archive 

Layer 








‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


325 


UPDATE TR-ESOR 03125 


EIM 2012 


in des 
Informationstechnik 


Ww Bundesamt 
PES | für Sicherheit in der 





sprachliche, als auch technische Überarbeitung der 


TR-VELS 03125 


TR-ESOR - Beweiswerterhaltung kryptographisch 
signierter Dokumente, Version 1.1, erschienen am 


18.02.2011 


Der wesentliche Fokus liegt auf der Nachsignatur 


kryptografisch signierter Objekte. Die 
Formulierungen der früheren Version konnten als 

Universalarchivanspruch für alle Branchen und jede 
Art der ordnungsgemäßen Aufbewahrung 
missverstanden werden. Dieser Punkt ist mit der 
neuen Version nun abschließend klargestellt. 
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TR-ESOR und TR-VELS: Module 


EIM 2012 


TR-ESOR - Beweiswerterhaltung TR-VELS — Vertrauenswürdige 


kryptographisch signierter Elektronische Langzeitspeicherung, 
Dokumente, Version 1.1, 18.02.2011 Version 1.0, 31.07.2009 


Module 


Anlage TR-ESOR-M.1 Anlage TR-VELS-M.1 
ArchiSafe-Modul, 18.02.2011 ArchiSafe-Modul , 31.07.2009 


Anlage TR-ESOR-M.2 


Anlage TR-VELS- M.2 
Krypto-Modul, 18.02.2011 


Krypto-Modul, 31.07.2009 


Anlage TR-ESOR-M.3 Anlage TR-VELS-M.3 
ArchiSig-Modul, 18.02.2011 ArchiSig-Modul, 31.07.2009 
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UPDATE TR-ESOR und TR-VELS: Anlagen 


EIM 2012 


TR-ESOR - Beweiswerterhaltung TR-VELS — Vertrauenswürdige 


kryptographisch signierter Elektronische Langzeitspeicherung, 
Dokumente, Version 1.1, 18.02.2011 Version 1.0, 31.07.2009 


Anlagen 


Anlage TR-VELS-M.4 
Langzeitspeicher (in Vorbereitung) 


Anlage TR-VELS-M.5 
XML-Adapter zur Anbindung von Geschäfts- 
Anwendungen an das Archiv (in Vorbereitung) 


Anlage TR-VELS-S.1 
Schnittstelle zwischen Krypto-Modul und 
ArchiSafe, 31.07.2009 


Anlage TR-VELS-S.2 
Schnittstelle zwischen ArchiSig 
undLangzeitspeicher, 31.07.2009 





‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer 


328 


Update-Tage EIM 2012 


PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 ae 


UPDATE INFORMATION MANAGEMENT 2012 


Dr. Ulrich Kampffmeyer et. al 
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EIM 2012 


Anlage TR-ESOR-S 
Definition der Schnittstellen der 
Referenzarchitektur, 18.02.2011 


Anlage TR-ESOR-E 
Konkretisierung der Schnittstellen auf Basis des 
eCard-API-Frameworks, 18.02.2011 


Anlage TR-ESOR-F 
Formate und Protokolle, 18.02.2011 
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TR-ESOR und TR-VELS: Anlagen 


Anlage TR-VELS-S.3 
Schnittstelle zwischen Krypto-Modul und 
ArchiSig, 31.07.2009 


Anlage TR-VELS-S.4 
Schnittstelle zwischen dem XML-Adapter und 
ArchiSafe, 31.07.2009 


Anlage TR-VELS-S.5 
Schnittstelle zwischen ArchiSafe und dem 
Langzeitspeicher, in Vorbereitung 


Anlage TR-VELS-S.6 
Schnittstelle zwischen ArchiSafe und ArchiSig, 
31.07.2009 


Anlage TR-VELS-E 


Konkretisierung der Schnittstellen auf Basis des 


eCard-API-Frameworks, 31.07.2009 


Anlage TR-VELS-F Formate und Protokolle, 
31.07.2009 
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UPDATE 
EIM 2012 


E-POSTBRIEF 
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UPDATE Der E-Postbrief 


EIM 2012 


Angebot der Deutschen Post AG: 
www.epost.de 





Update-Tage EIM 2012 


Soll zuverlassige und vertrauliche elektronische 


Kommunikation gewahrleisten 


SSL-verschlüsseltes Webportal: elektronische Nachrichten 
als Online-Brief zwischen Kunden des E-Postbrief-Dienstes 


versenden 


Besitzt der Empfänger eines E-Postbriefs keinen 
elektronischen Briefkasten des Dienstes, so wird die 

Nachricht als hybrider E-Postbrief gedruckt, kuvertiert und 
per Postbote zugestellt 
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UPDATE Der E-Postbrief 


EIM 2012 


Fur die Authentifizierung wahrend der Anmeldung 
ist ein Postldent-Nachweis, also das persönliche 
Vorlegen eines Lichtbildausweises bei der Post 
Voraussetzung 


Adresse (vorname.nachname@epost.de) kann 
keine E-Mails gemäß IETF-Norm RFC 5322 
empfangen 
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UPDATE Der E-Postbrief 


EIM 2012 


——— 


2 — NZ 
Druck, Kuvertierung physische Zustellung 
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ine E-Postbrief: Aktuelles 


EIM 2012 


Eine Million Kunden (100 Großunternehmen und 4.000 
Mittelständler) nutzen den E-Postbrief. Dennoch kommt der 
Onlinebrief der Deutschen Post langsamer voran als geplant 
[Stand 16.02.2012]. 


Eine Integration des E-Postbriefs in Softwareprodukte wie 
Word, SAP und Lotus Notes soll helfen. 


Im Sommer 2010 gestartet, ist der Briefvorstand der 


Deutschen Post von 3-5 Jahren Etablierungszeit 
ausgegangen - mittlerweile spricht man von 6 Jahren. 


Die meisten E-Postbriefe werden immer noch hybrid 
geschrieben, also online verfasst und auf Papier zugestellt. 


Dem Privatanwender will die Deutsche Post den E-Postbrief 
durch eine vereinfachte Identitätsprüfung schmackhaft 
machen. Außerdem soll er um eine Online-Bezahlfunktion 
erweitert werden. Beide Neuerungen sollen noch in diesem 
Jahr kommen. 


Quelle: http://www.posttip.de/News/24108/e-postbrief-1-million-nutzer-und-neue-funl 
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DE-MAIL 
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ine DE-Mail 


EIM 2012 


e Bundesregierung hat die DE-Mail als rechtssicheres 
Kommunikationsmittel ins Leben gerufen 


e Am 3. Mai 2011 ist das De-Mail-Gesetz in Kraft 
getreten! 


e Schaffung vertrauenswürdiger Lösungen für 
elektronische Kommunikation im Rechts- und 
Geschäftsverkehr, bei denen sich Teilnehmer der 
Sicherheit der Dienste, der Vertraulichkeit der 
Nachrichten und der Identität ihrer 
Kommunikationspartner sicher sein können 


e Stärkung Rechtssicherheit im elektronischen Rechts- 
und Geschäftsverkehr durch verbesserte 
Beweismöglichkeiten 

e Schaffung rechtlichen Rahmens für eine 
rechtssichere Zustellung elektronischer Dokumente 
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EIM 2012 


Beteiligt an der DE-Mail sind die zur United Internet 
AG gehörenden Provider und Freemail-Anbieter 
GMX und Web.de sowie die Deutsche Telekom 


« E-Postbrief ist Konkurrenzprodukt zur DE-Mail 


e E-Postbrief ist kein DE-Mail-Angebot (unklar, ob Deutsche 
Post sich DE-Mail anschließen wird) 


Streitpunkt: Frage der einheitlichen Adressendung - 
Endungen sind aufgrund der fehlenden endgültigen 
Fassung des DE-Mail-Gesetzes unklar 


Im Fall einer DE-Mail-Akkreditierung will die Post nicht auf 
ihr Markenzeichen „ePostbrief“ verzichten 


Es ist in naher Zukunft mit weiteren Veränderungen in 
diesem Bereich zu rechnen 


Quelle: http://gesetzgebung.beck.de/news/de-mail-gesetz-buergerportale-gesetz 
‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


338 





PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


169 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE DE-Mail: Burger-Safe 


EIM 2012 


DE-Safe: 
e Ablage persönlicher Daten in einem elektronischen „Safe“ 


Dokumente standardmäßig verschlüsselt abgelegt und 
nur bei Abruf durch den (authentifizierten) Nutzer durch 
den DE-Mail-Provider entschlüsselt 


Bei Bedarf: einzelne, alle oder bestimmte Kategorien 
seiner Dokumente zusätzlich clientseitig verschlüsseln 


und im DE-Safe ablegen 


Aufgabe: 
Unterlagen verschlüsselt ablegen und ständig vor 
Veränderungen geschützt bereit halten 


Quelle: http://www.datenschutz-praxis.de/fachwissen/fachartikel/wie-der-datenschutz-bei-de-mail-sichergestellt-werden-soll/ 
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vedine De-Mail Technische Restriktionen “IF 


EIM 2012 


1. Die E-Mail-Adresse 
« Einrichtung einer neuen (zusätzlichen) E-Mail-Adresse, die 
unlogisch, unvertraut und verwechslungsgefährdet aufgebaut ist. 
2. Die geschlossene Benutzergruppe 
« Es ist nicht möglich, eine De-Mail oder einen E-Postbrief aus der 
(noch marginal kleinen, Landesgruppe) Gruppe heraus zu 
versenden. 
3. Die Ende-zu-Ende Verschlüsselung 
« trotz großer Sicherheitsbedenken ohne Ende-zu Ende 
Verschlüsselung gesetzlich geregelt. 
4. Anbindung und Einbindung 


« Die Frage nach einer einheitlichen API ist ungeklärt 


5. Individuelle Anwender 


e Problematisch wird die personenbezogene Authentifizierung für 
Personen, die für ein Unternehmen handeln, denn die 
Verantwortung liegt bei ihnen selbst. 
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UPDATE 
EIM 2012 


Kritik an DE-Mail 


URL-Endung der zukunftigen De-Mails 
Verpflichtung fur zertifizierte Anbieter, eine DE-Mail 
bei Zahlungsverzug abrufbar zu machen 

Provider kann ein Konto demnach nicht komplett 
sperren, sondern höchstens kündigen oder die 
Versandoption blockieren 


Keine Ende-zu-Ende-Verschlüsselung durch die 
Provider 


Quelle:http://www.heise.de/newsticker/meldung/Nur-noch-geringfuegige-Aenderungen-am-De-Mail-Gesetz-1195017.html 
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DE-Mail: Aktuelles 


Die CeBIT vom 6. bis 10. Marz in Hannover gilt als 
wahrscheinlicher Starttermin fur unterschiedliche De- 
Mail-Angebote (Telekom, 1&1 Mail und Media sowie 
Mentana-Claimsoft). 


Dem BSI zufolge haben auch die E-Mail-Anbieter GMX 
und Web.de angekündigt, die rechtssichere 
Versandmethode anbieten zu wollen. 


Generell hat sich die DE-Mail immer noch nicht richtig 
durchgesetzt. Die Kommunen planen zwar den Einsatz, 
durchgestartet ist die DE-Mail aber trotz des DE-Mail 
Gesetztes nicht. 


http://www.computerwoche.de/management/cloud-computing/2504547/ 
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DMARC INITIATIVE 


Dr. Ulrich Kampfimeyer 


DMARC - Initiative 


DMARC : Domain-based Message Authentication, 
Reporting and Conformance (etwa: domainbasierte 
Authentifizierung, Melden und Konformitat von 
Nachrichten). 


Allianz der Internetunternehmen Google, Facebook, 
Microsoft, AOL, LinkedIn, PayPal und Yahoo (und 


andere) gegen Phishing-Angriffe, bei denen 
Informationen der Nutzer wie z.B. Kreditkartendaten 
oder Passwörter abgegriffen werden. 


Ziel: kriminelle E-Mails hinter den Kulissen 
herauszufiltern, damit sie die Nutzer gar nicht erst 
erreichen. 


Dr. Ulrich Kampffmeyer 
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DMARC - Initiative 


Das DMARC-System sei laut Facebook (Weird-Magazine) 
schon in Betrieb. Demnach haben PayPal, Google und Yahoo 
die Initiative vor rund eineinhalb Jahren angestoßen. Der 
Impuls kam von PayPal — der Bezahldienst steht ständig im 
Visier von Phishing-Attacken. 

Vorteil: beim Mail-Verkehr zwischen den beteiligten Anbietern 
flächendeckend werden bekannte Technologien zur Phishing- 
Bekämpfung angewandt. Dazu gehören etwa der Abgleich von 
IP-Adressen der Absender und eine Strukturanalyse der Mails. 
Spezielle Zeichen, an denen Nutzer DMARC-geschützte Mails 
erkennen können, sind nicht vorgesehen. 

In der Allianz arbeiten auch Microsoft Hotmail, das Karriere- 
Netzwerk LinkedIn und die Bank of America sowie diverse 
Spezialisten für E-Mail-Sicherheit an der Bekämpfung von 
Phishing-Angriffen mit. 


Quelle: http://www.welt.de/wirtschaft/webwelt/article 13841 286/Internet-Branche-bildet-Allianz-gegen-Phishing.html 
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DMARC - Initiative 


Identifikation und Authentifizierung von Absendern 
und Reputationswerten. DMARC ermittelt unter 
anderem, ob eine E-Mail von einer verdächtigen 
oder blockierten IP-Adresse kommt. 


Die DMARC-Initiative stellt auch nationale 
Initiativen, wie E-Postbrief und DE-Mail in Frage. 


Mit DMARC können elektronisch signierte 
Dokumente verschickt werden! 
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PIPA, SOPA UND ACTA 





Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


347 


UPDATE 
EIM 2012 
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PROTECT IP ACT 
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PIPA - Protect IP Act 


PROTECT IP Act (Preventing Real Online Threats to 
Economic Creativity and Theft of Intellectual Property 
Act, oder PIPA) 


Im Mai 2011 hat das Protect-IP-Gesetz die erste Hürde 
genommen und wurde vom Rechtsausschuss des US- 
Senats einstimmig angenommen 


Ziele: Es sieht die Beschlagnahme von Domains, die 
Zensur von Suchmaschine, Sperrverfügungen gegen 
Webseiten-Betreiber und die Filterung von DNS- 
Adressen vor, um gegen »verletzende Aktivitäten« 
gegen das Marken- oder Urheberrecht vorgehen zu 
können. Damit sind nicht nur illegale Filesharing- 
Angebote, sondern auch der Vertrieb von gefälschten 
Produkten gemeint. 
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das Gesetz ist ein Verstoß gegen die verfassungsmäßig 
geschutzte Redefreiheit und ladt geradezu zum 
Missbrauch ein. 


betroffene Webseiten werden gesperrt, ohne dass deren 
Betreiber eine Chance hatten, sich vorab dagegen vor 
Gericht zu wehren. 


Das Gesetz ist außerdem so weit gefasst, dass bei 
entsprechender Auslegung nahezu jeder Teilnehmer im 
Internet und auch bisher vollkommen legale Angebote 
davon betroffen sein könnten. 


Die Stabilität des weltweiten DNS-Systems, das 
Webadressen in die entsprechenden IP-Adressen 
nn könne durch die Maßnahmen gefährdet 
werden. 
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SOPA 


STOP ONLINE PIRACY ACT 
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ine SOPA - Stop Online Piracy Act IF 


EIM 2012 


Stop Online Piracy Act (SOPA), auch bekannt unter 
dem Kürzel H.R. 3261, ist ein Gesetzentwurf, der am 26. 
Oktober 2011 im US-amerikanischen 
Repräsentantenhaus vom Abgeordneten Lamar S. Smith 
(Republikanische Partei Texas) und einer Gruppe von 
zwölf Unterstützern eingebracht wurde. 


Soll amerikanischen Urheberrechtsinhabern 
ermöglichen, die nicht genehmigte Verbreitung 


urheberrechtlich geschützter Inhalte wirksam zu 
verhindern 


Die Beratungen über das Gesetz im Justizausschuss 
des Repräsentantenhauses riefen international starke, 
kontroverse Reaktionen hervor, die letztlich zu einem 
Stopp des Verabschiedungsprozesses führten. 


SOPA baute auf Gesetzen bzw. Gesetzesvorhaben 
(PRO-IP act und PROTECT IP act (PIPA)) aus den 
Jahren 2008 und 2011 auf. 
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une SOPA: Stop Online Piracy Act 


EIM 2012 


Ziele: 


e Das Gesetz hätte es dem US-Justizministerium und 
Urheberrechtsinhabern erlaubt, gerichtliche Verfügungen 
gegen die Betreiber von Internetseiten zu beantragen, die 
a en gegen das US-amerikanische Urheberrecht 

arstellen. 


Auch das Anzeigen der Internetseite in Suchmaschinen hätte 
blockiert werden können. 


Durch das Gesetz wäre das Herunterladen geschützter Inhalte 
zu einer schweren Straftat geworden. 


Denjenigen Internetprovidern, die gegen vermutlich 
rechtswidrige Internetseiten vorgegangen wären, wäre 
Straffreiheit gewährt worden. Gleichzeitig hätte jeder 
Urheberrechtsinhaber, der wissentlich falsch darstellt, dass 
eine Internetseite dementsprechende Gesetzesverstöße 
begeht, hierfür strafrechtlich belangt werden können 


Quelle: http://de.wikipedia.org/wiki/Stop_Online_Piracy_Act 
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ACTA - Anti-Counterfeiting Trade Agreement "J][ 


ACTA Anti-Counterfeiting Trade Agreement, (dt. 
Anti-Produktpiraterie-Handelsabkommen) 


ein geplantes multilaterales Handelsabkommen auf 
völkerrechtlicher Ebene. Die teilnehmenden 
Nationen bzw. Staatenbünde wollen mit ACTA 
internationale Standards im Kampf gegen 
Produktpiraterie und Urheberrechtsverletzungen 
etablieren; in Deutschland wird es deshalb 
entsprechend der englischen Bezeichnung auch 
häufig als Anti-Piraterie-Abkommen bezeichnet. 


Es verfolgt auf internationaler Ebene ähnliche 


Intentionen wie das in den USA heftig umstrittene 
Stop Online Piracy Act (SOPA). 
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ACTA - Anti-Counterfeiting Trade Agreement a | 


ACTA baut auf dem TRIPS-Abkommen (Ubereinkommen Uber 
handelsbezogene Aspekte der Rechte des geistigen 
Eigentums) auf und legt den Vertragsparteien zusatzliche 
Verpflichtungen auf, die jedoch nicht die 
Schutzvoraussetzungen und den Schutzumfang, sondern die 
Durchsetzung der Immaterialgüterrechte betreffen. 


Die Europäische Kommission und auch die Handelsvertreter 
der Vereinigten Staaten nennen drei Gebiete, in denen ACTA 
Regelungen bereitstellt: 


e Internationale Kooperation 
« Abstimmung des Gesetzesvollzugs 


e Schaffung neuer Gesetze zur Verwertung geistigen 
Eigentums 


Zusätzlich soll ein ACTA-Komitee eingerichtet werden. Dieses 
bekäme die Aufgabe, die Einhaltung des Vertrages zu 
überwachen und über vorgeschlagene Änderungen des 
ACTA-Vertrages zu beratschlagen. 
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EIM 2012 


Kritik: 


ement =|[F 


e ACTA könne sich auf die Meinungsfreiheit im Internet 


auswirken und zu privatrechtlicher Zensur führen. 


e ACTA ist durch den Ausschluss der Öffentlichkeit und von 
(eigentlich für die behandelten Themen zuständigen) 
Organisationen wie der WIPO (Weltorganisation für geistiges 
Eigentum) und der WTO (Welthandelsorganisation) 


undemokratisch 


e Mehrere dutzend namhafte Wissenschaftler (u.a. vom Max- 


Planck-Institut) haben in Zusammenarbeit mit ane 


rkannten 


Juristen in einer ausführlichen Kritik das Europaparlament 


dazu aufgerufen, ACTA nicht zuzustimmen. 


« Das internationale ACTA-Abkommen ist wegen des großen 


Protestaufkommens noch in keinem Staat ratifiziert! 


Quelle: http://de.wikipedia.org/wiki/Anti-Counterfeiting_Trade_Agreement 
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2012 


e Nach anhaltenden Protesten gegen das umstrittene 
Urheberrechtsabkommen Acta lenkt die EU- 
Kommission ein: Der internationale Vertrag soll vom 


Europäischen Gerichtshof geprüft werden 


e EU-Behörde will klären, ob ACTA mit den 
europäischen Grundrechten vereinbar ist. 


e Das Abkommen, über das drei Jahre lang 
verhandelt worden ist, kann nur in Kraft treten, 
wenn es von allen EU-Mitgliedstaaten und der EU- 
Kommission ratifiziert und vom EU-Parlament 
gebilligt wird. Dort hat Acta derzeit keine Mehrheit. 


http://www spiegel.de/netzwelt/netzpolitik/0,1518,816896,00.htm! 
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Der USA PATRIOTS Act (Apronym für Uniting and 
Strengthening America by Providing Appropriate 
Tools Required to Intercept and Obstruct Terrorism 
Act of 2001 


„Gesetz zur Stärkung und Einigung Amerikas durch 
Bereitstellung geeigneter Instrumente, um 


Terrorismus aufzuhalten und zu blockieren“ 


amerikanisches Bundesgesetz, das am 25. Oktober 
2001 vom Kongress im Zuge des Krieges gegen 
den Terrorismus verabschiedet wurde. 


Von Obama verlängert 
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Kritisch in Zusammenhang mit E-Discovery 


Erlaubt Datenzugriff. Das Zugriffsrecht von 
Sicherheitsbehörden richtet sich nach dem Standort 
des oder der genutzten Server. Ein Standort in den 
USA zieht durch den USA-Patriots Act einen 
umfassenden Zugriff der US-Behörden auf die 


gespeicherten Daten nach sich. 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


361 





UPDATE 
EIM 2012 


3 AUSBLICK 





Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


362 


PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 181 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 


Dr. Ulrich Kampffmeyer et. al 


UPDATE INFORMATION MANAGEMENT 2012 gem 
= = 
EIM Enterprise Information Management | 


UPDATE 
EIM 2012 


ELEKTRONISCHE 


JUSTIZKOMMUNIKATION 
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ee Elektronische Justizkommunikation IF 


EIM 2012 


Die Digitalisierung aller Bereiche der öffentlichen und 
privaten Wirtschaft machte vor den Gerichten nicht Halt 
und so musste auch Justizia online gehen. 


Das Justizkommunikationsgesetz ebnete den 
Gerichtsbarkeiten den Weg für eine elektronische 
Aktenbearbeitung. 


Neben der üblichen Papierform können Rechtsanwälte 
und Bürger inzwischen auch elektronische 
Kommunikationsformen verwenden, wie z.B.: 


e transparente Einsicht in die Einträge der Handelsregisterdaten 


e Für Steuer- und Kartellamtsfahndern neue Werkzeuge zur 
Aufdeckung internationaler Betrügereien 

« Einwohnermeldeämter, Schuldnerverzeichnisse geben 
Kreditoren die Möglichkeiten, auch Online-Transaktionen 
durchzuführen, etc... 


Quelle: http://www. factsverlag.de/fileadmin/user_upload/leseprobe/09_11/014_FACTS_09_11.pdf 
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Elektronische Justizkommunikation 


Gemäß § 130a ZPO können vorbereitende 
Schriftsätze und deren Anlagen, Anträge und 
Erklärungen der Parteien sowie Auskünfte, 
Aussagen, Gutachten und Erklärungen Dritter auch 
elektronisch eingereicht werden. Das Dokument soll 
dabei mit einer qualifizierten elektronischen Signatur 
(QES) versehen werden. 


Nach dem Urteil BGH 14.01.2010 - VII ZB 112/08 ist es 
bei bestimmenden Schriftsätzen jedoch zwingend, 
dass das Schriftstück mit einer QES versehen ist. 


Die Einreichung von Schriftsätzen mit einer QES 
erfordert, dass dies grundsätzlich durch einen zur 
Vertretung bei dem Berufungsgericht berechtigten 
Rechtsanwalt erfolgt. 


Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


Elektronische Justizkommunikation 


Der Schriftverkehr (und dadurch letztendlich die 
Prozessdauer) soll durch die Ermöglichung der 
elektronischen Kommunikation beschleunigt werden: 


e Schriftstücke können direkt per E-Mail an den zuständigen 
Bearbeiter geschickt werden. 


e Rechtsanwälte können unabhängig von den gerichtlichen 
Öffnungszeiten Akten elektronisch einsehen. 


Daneben wurden folgende Rechtsfragen geregelt: 


der Beweiswert elektronischer Dokumente 

die Umsetzung des Medientransfers (Umwandlung von 
Papierdokumenten in elektronische Dokumente) 

das Formerfordernis für elektronisch abgefasst Urteile 
(qualifizierte elektronische Signatur) 
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ee Elektronische Justizkommunikation IF 


EIM 2012 


« Gemäß § 130b ZPO genügt bei der gesetzlichen 
Vorgabe der handschriftlichen Unterzeichnung für 
Richter, Rechtspfleger etc. die Hinzufügung des 
Namens des Unterzeichnenden am Dokumentende 
sowie die Verschlüsselung des Dokuments mit der QES. 


e 8 298a ZPO regelt die Führung der elektronischen 


Akte. Danach können Prozessakten elektronisch geführt 
werden. In Papierform eingereichte Schriftstücke und 
sonstige Unterlagen sollen in elektronische Dokumente 
übertragen werden. Die Einzelheiten, insbesondere die 
Bildung, Führung und Aufbewahrung der Akte, sind in 
Rechtsverordnungen geregelt. 
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wee Elektronische Justizkommunikation IF 


EIM 2012 


e Rechtsgrundlage der elektronische Akteneinsicht ist 
8 299 Abs. 3 ZPO: Bei elektronisch geführten 
Prozessakten kann der Vorsitzende nach seinem 
Ermessen den zuständigen Rechtsanwälten den 
elektronischen Zugriff auf die Akten gewähren. 


« Der Beweiswert der elektronischen Dokumente ist in 
8 371a ZPO und 8 416a ZPO geregelt: Auf mit einer 


qualifizierten elektronischen Signatur verschlüsselte 
Dokumente finden die Vorschriften über private 
Urkunden Anwendung, Öffentliche elektronische 
Dokumente stehen Öffentlichen Urkunden gleich. 


http://www.juraforum.de/lexikon/elektronische-justizkommunikation 
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E-GOVERNMENT-GESETZE 
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ine EGovG Deutschland 


EIM 2012 


Ein Entwurf fur ein EGovG in Deutschland ist seit 
Ende 2010 in Bearbeitung, die Veröffentlichung ist 
für 2013 vorgesehen 


Bundesinnenminister Friedrich hat am 19. Januar 
den Referentenentwurf des E-Government- 
Gesetzes in die Abstimmung mit den Bundesres- 


sorts gegeben. 
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UPDATE EGovG Deutschland 


EIM 2012 


e Ziele von EGovG Deutschland: 


e Einfachere, nutzerfreundlichere und effizientere 
elektronische Verwaltungsdienste 

e Vereinfachung der elektronischen Kommunikation für 
Bürgerinnen und Bürger und Unternehmen mit der 
Verwaltung 
Erleichterung und Beschleunigung der 
verwaltungsinternen Abläufe 
In der konsequenten Nutzung von E-Government liegen 
erhebliche Einsparpotenziale 


e Mit der Vorlage des Entwurfs erfüllt das 
Bundesministerium des Innern den Auftrag aus dem 
Koalitionsvertrag, “E-Government weiter zu fördern und 
dazu, wo und soweit rechtlich notwendig, rechtliche 
Regelungen anzupassen (E-Government-Gesetz).” 


Quelle: http://bit.ly/wbv9yJ 
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ine EGovG Deutschland 


EIM 2012 


Wesentliche Inhalte von EGovG Deutschland: 


e Der Zugang zur elektronischen Kommunikation muss 
von den Behörden gewährleistet werden (elektronische 
Identifizierungen nach 8 18 des Personalausweis- 
gesetzes und per De-Mail) 


Qualifizierte elektronische Signaturen sind ein 
wesentlicher Bestandteil des EgovG - aber es wird mehr 
Bereiche geben, in denen sie in der Kommunikation 
nicht mehr erforderlich sind. 


e DernPK elektronische Personalausweis soll verstärkt 
genutzt werden. Dies gilt vorrangig für die EID (electronic 
Identity) 


e De-Mail wird offiziell gefordert 


Quelle: http://bit.ly/wbv9yJ 
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UPDATE EGovG Deutschland 


EIM 2012 


Wesentliche Inhalte von EGovG Deutschland: 


e Der Einsatz der qualifizierten elektronischen Signatur 
beim Scannen soll entfallen (in § 3a des Verwaltungs- 
verfahrensgesetzes sowie den entsprechenden 
Querschnittsnormen des SGB | und der Abgaben- 
ordnung (AO) neben der qualifizierten elektronischen 


Signatur einfacher handhabbare und dennoch aus- 
reichend sichere Technologien zur formbedürftigen 
elektronischen Kommunikation mit der Verwaltung 

zuzulassen.) 


Ersetzendes Scannen soll die Papierform ersetzen. Dies 
hat Auswirkungen auf die Rechtssicherheit. Die Reglung 
betrifft damit auch elektronische Akten und Prozesse 


Quelle: http://bit.ly/wbv9yJ 
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EIM 2012 


EGovG Deutschland IF 


Referentenentwurf für ein Gesetz zur Förderung der 
elektronischen Verwaltung sowie zur Änderung 


Artikel 1 


Artikel 2 
Artikel 3 
Artikel 4 
Artikel 5 
Artikel 6 
Artikel 7 
Artikel 8 
Artikel 9 


weiterer Vorschriften 
Inhaltsübersicht 

Gesetz zur Förderung der elektronischen Verwaltung 
(E-Government-Gesetz — EGovG) 
Anderung des De-Mail-Gesetzes 
Anderung des Verwaltungsverfahrensgesetzes 
Anderung des Ersten Buches Sozialgesetzbuch 
Anderung der Abgabenordnung 
Anderung des Passgesetzes 
Anderung des Personalausweisgesetzes 
Anderung der Planzeichenverordnung 1990 
Anderung des Vereinsgesetzes 


Artikel 10 Anderung des Bundesstatistikgesetzes 
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EGovG Deutschland IF 


Referentenentwurf für ein Gesetz zur Förderung der 
elektronischen Verwaltung sowie zur Änderung 


Artikel 15 
Artikel 16 
Artikel 17 
Artikel 18 
Artikel 19 
Artikel 20 
Artikel 21 
Artikel 22 


Artikel 23 
Artikel 24 
Artikel 25 
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weiterer Vorschriften 


Inhaltsübersicht 


Änderung der Gewerbeordnung 

Änderung des Medizinproduktegesetzes 

Änderung der Ersten Verordnung zum Sprengstoffgesetz 
Änderung der Betriebssicherheitsverordnung 

Änderung der Gefahrstoffverordnung 

Änderung des Berufsbildungsgesetzes 

Änderung des Bundeselterngeld- und Elternzeitgesetzes 
Änderung des Straßenverkehrsgesetzes 

- 5 - Bearbeitungsstand: 19.01.2012 16:21 Uhr 
Änderung der Fahrzeug-Zulassungsverordnung 
Evaluierung 

Inkrafttreten 
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E-GovG OSTERREICH 
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UPDATE E-GovG Osterreich 


EIM 2012 


Bundesgesetz Uber Regelungen zur Erleichterung 
des elektronischen Verkehrs mit öffentlichen Stellen 


(E-Government-Gesetz / E-GovG) 
Osterreichisches Bundesrecht konsolidiert: 


Gesamte Rechtsvorschrift fur E-Government- 


Gesetz, Fassung vom 27.02.2012 
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UPDATE E-GovG Österreich 


EIM 2012 


S E-Government-Gesetz y) 


a 


I 
Bereichs- 
[rose | ne | | Volimacht | [seman be 
zeichen 


————_ a en ee 

Standard- E 
dokumenten- aca 

register g ja) 


Stammzahlen-| | Ergänzungs- 
register register 


http://www.bka.gv.at/site/5238/default.aspxtal 
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UPDATE E-GovG Osterreich 


EIM 2012 


Oberste Prinzipien sind: 

e Die Wahlfreiheit zwischen Kommunikationsarten fur 
Anbringen an die Öffentliche Verwaltung. 
Die Gewährleistung von Sicherheit und 
Datenschutz im elektronischen Verkehr durch die 
Schaffung geeigneter technischer Mittel wie die 


Bürgerkarte. 

Der barrierefreie Zugang für behinderte Menschen 
zu Informationen und Dienstleistungsangeboten der 
öffentlichen Verwaltung durch die Einhaltung von 
internationalen Standards, die die Web- 
Zugänglichkeit regeln. 
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UPDATE E-GovG Osterreich 


EIM 2012 


Inhaltsverzeichnis 
1. Abschnitt Gegenstand und Ziele des Gesetzes 


§ 1. 
2. Abschnitt 


Identifikation und Authentifizierung im elektronischen Verkehr 
mit öffentlichen Stellen 


§ 2.Begriffsbestimmungen 

§ 3.ldentitat und Authentizität 

§ 4.Die Funktion ,,Burgerkarte“ 

§ 5.Bürgerkarte und Stellvertretung 

§ 2. Begriffsbestimmungen 

§ 3. Identitat und Authentizitat 

§ 4. Die Funktion ,,Burgerkarte“ 

§ 5. Burgerkarte und Stellvertretung 

§ 10. Erzeugung von bPK 

§ 11. Offenlegung von bPK in Mitteilungen 

§ 12. Schutz der Stammzahl natürlicher Personen 
§ 13. Weitere Garantien zum Schutz von bPK 
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UPDATE E-GovG Osterreich 


EIM 2012 


3. Abschnitt 
Verwendung der Bürgerkartenfunktion im privaten Bereich 


§ 14. Erzeugung von bPK fur die Verwendung im privaten 
Bereich 

§ 15.Garantien zum Schutz der Stammzahl und der bPK bei der 
Verwendung im privaten Bereich 


4. Abschnitt 
Elektronischer Datennachweis 
§ 16. fur Daten Uber selbstandige wirtschaftliche Tatigkeiten 
§ 17. fur Daten aus Öffentlichen Registern 
§ 18. fur sonstige Daten 
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UPDATE E-GovG Österreich 


EIM 2012 


5. Abschnitt 
Besonderheiten elektronischer Aktenführung 
Amtssignatur 


. Beweiskraft von Ausdrucken 
. Vorlage elektronischer Akten 


6. Abschnitt 
Strafbestimmungen 


. Unzulassige Verwendung von Stammzahlen, bPK oder Amtssignaturen 


7. Abschnitt 
Ubergangs- und Schlussbestimmungen 


§ 23. Sprachliche Gleichbehandlung 

§ 24. In-Kraft-Treten 

§ 25. Ubergangsbestimmungen 

§ 26. Erlassung und In-Kraft-Treten von Verordnungen 
§ 27. Verweisungen 

§ 28. Vollziehung 
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ine IPRED 


EIM 2012 


IPRED (Intellectual Property Rights Enforcement Directive) 
e Richtlinie zur Durchsetzung der Rechte des geistigen 


Eigentums 


Die EU-Kommission arbeitet derzeit an einer Neuauflage der 
Direktive zur Durchsetzung geistiger Eigentumsrechte 
(IPRED). Ein erster Anlauf zu IPRED2 war gescheitert, weil 
über die genauen Definitionen und Maßnahmen im Kampf 
gegen Raubkopierer keine Einigkeit bestand. Nun soll die 
Direktive aber an das Internet angepasst werden. 


Das umstrittene ACTA-Internetkapitel, das aus der 
endgültigen Fassung geflogen ist, taucht nach einem Bericht 


des ORF in den IPRED-Entwürfen wieder auf. 


Provider 


sollen dann Einschreiten, wenn ihre Kunden Verbotenes tun, 


sie sollen abmahnen und sperren. 
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UPDATE IPRED: Inhalt und Folgen 


EIM 2012 


"Kooperation" als Pflicht 





"Um die Wertschöpfungskette der Produktfälscher zu 
unterbrechen, sind geeignete rechtliche Instrumente zu 
entwerfen und die Kooperation zwischen Inhabern 
geistiger Eigentumsrechte und Übermittlern zu 
verstärken (zum Beispiel Internetprovider, Spediteure 


und Auslieferer, Zahlungsdienstleister etc.)". 


Folge: 
EU-Komitees" bestimmen, was "legale Inhalte" sind, und 
die Provider werden auf Zuruf - je nach nationaler 
Umsetzung - abmahnen müssen, Inhalte sperren oder 
sonstige Sanktionen ergreifen. 


Quelle: http://fm4.orf.at/stories/1694349/ 
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UPDATE Agenda 


EIM 2012 


Records Management 


1. Grundsätzliches 


Definitionen 
Acht Grundprinzipien nach ARMA 


2. Aktuelle Entwicklungen Normen und Standards 


MoReq2010 
ISO-Normen 16175, 30300, 30301 
Branchenregularien: öffentliche Verwaltung 


3. Ausblick 


Records Management vs. Suchmaschinen 
Records Management 2.0 und Steve Bailey 
Records Management in der Zukunft 
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RECORDS MANAGEMENT - 


GRUNDSÄTZLICHES 
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ee Definitionen: Record 


EIM 2012 


Definition „Record“ (ISO 15489, Teil 1) 


Information, die erzeugt, empfangen und bewahrt 
wird, um als Nachweis einer Organisation oder 
Person bei rechtlichen Verpflichtungen oder zum 
Nachvollzug einer geschäftlichen Handlung zu 
dienen. 


“Information created, received, and maintained as 
evidence and information by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business.” 


Quelle: ISO 15489-1:2001 Information and Documentation - Records Management — Part 1: General 
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Definition „Record“ ISO 30300 


“Information created, received, and maintained as 
evidence and /or as an asset by an organization or 
person, in pursuance of legal obligations or in the 
transaction of business or for its purposes, 


regardless of medium, form or format.” 


Quelle: http:/www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail. htm?csnumber=53732 
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Definition „Record“ nach PROJECT CONSULT (1) 


Ein Record ist abgegrenzt und definiert durch seinen 
gesetzlichen und geschaftlichen Wert. Er ist ein 
bestandiges, dauerhaftes, verbindliches und 
konsistentes Informationsobjekt, unabhangig von 
seinem physischen Format. Abhangig von den Inhalten, 
angereichert mit Zusammenhangs- und deskriptiven 
Informationen, ist ein Record durch eine eindeutige 
Kennzeichnung und seine Klassifikation bestimmt. 


»Records can be defined by their attributes like business 
value, legal value, context, integrity, persistence, 
authenticity, defined metadata, consistency, 
classification, and more. These attributes separate 
records from other types of documents and information 
objects. “ 


Dr. Ulrich Kampffmeyer: Breaking the barriers of traditional Records Management, Proceedings DLM Conference Toulouse 2008, Vol. 2. 
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Definition „Record“ nach PROJECT CONSULT (2) 


Records werden durch ihre Eigenschaften definiert und von 
anderen Informationsobjekten wie Datensatzen, 
Dokumenten, Content etc. abgegrenzt. Die wichtigsten 
Eigenschaften eines Record sind: 


e Betriebswirtschaftlicher Wert 
° Rechtlicher Wert 

« Kontext 

e Integrität 

e Unveranderlichkeit 

e Authentizität 

e Kontrollierte Metadaten 

e Konsistenz 

e Deklaration und Klassifikation 
e Aufbewahrungspflicht 


rie Definitionen: Record “IF 


Dr. Ulrich Kampffmeyer: Breaking the barriers of traditional Records Management, Proceedings DLM Conference Toulouse 2008, Vol. 2. 
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vate Definitionen: Records Management “IF 


EIM 2012 


Definition „Records Management“ (ISO 15489, Teil 1) 


Als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der Erstellung, 
Entgegennahme, Aufbewahrung, Nutzung und 
Aussonderung von Schriftgut, einschließlich der Vorgänge 
zur Erfassung und Aufbewahrung von Nachweisen und 
Informationen über Geschäftsabläufe und Transaktionen in 
Form von Akten. 


“Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, use 
and disposition of records, including processes for capturing 
and maintaining evidence of and information about business 
activities and transactions in the form of records.” 
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EIM 2012 


Definition „Records Management“ nach ISO 30300 


e ISO 30300 bezieht sich auf das Records Management 
System 
« ein Records System erfasst und verwaltet Records und 
macht sie langfristig zugänglich 
e Zusammenarbeit zwischen menschlichen Prozessen und 
Technologien zur Kontrolle (control) von Records 
e Das „Management System for Records" führt und 
kontrolliert ein Unternehmen hinsichtlich seiner 
aufbewahrungspflichtigen Aufzeichnungen 


„Control“ meint hier Steuerung und nicht Kontrolle! 
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EIM 2012 


Definition „Records Management“ nach 
PROJECT CONSULT 


Records Management ist der übergreifende 
Anwendungsbereich für die systematische und 
kontrollierte Verwaltung von aufbewahrungs-pflichtigen 
und aufbewahrungswürdigen Informationen in Politik, 


Gesellschaft, Jurisprudenz, Exekutive, Unternehmen, 
Organisationen und öffentlichen Verwaltungen, die deren 
Tätigkeit in Bezug auf die Konformität mit gesetzlichen, 
regulativen, geschäftlichen, moralischen, ethischen und 
anderen Vorgaben nachvollziehbar machen. 
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EIM 2012 


Definition „Records Management“ nach 
PROJECT CONSULT 


Records Management weist eine Reihe typischer Eigenschaften 
auf, die es auch vom Dokumentenmanagement abgrenzen: 


e Die Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von Informationen 
Thesaurus- oder kontrollierte Wortschatz-gestützte eindeutige 
Indizierung von Informationen 
Verwaltung von Aufbewahrungsfristen (Retention Schedules) und 
Vernichtungsfristen (Deletion Schedules) 

Schutz von Informationen entsprechend ihren Eigenschaften, z.T. bis 
auf einzelnen Inhaltskomponenten in Records 

Nutzung international, branchenspezifisch oder zumindest 
unternehmensweit standardisierter Meta-Daten zur eindeutigen 
Identifizierung und Beschreibung der gespeicherten Informationen. 
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e Record Keeping ist ein weiterer Begriff, der durch die 
ARMA in acht Prinzipien ,,Generally Accepted Record 
Keeping Principles“ (GARP) beschrieben und mit 
Records Management weitgehend identisch ist. 


e Record Keeping umfasst die Verwaltung von 
Informationsobjekten in Hinblick auf die unmittelbaren 
und zukunftigen regulatorischen und rechtlichen 
Anforderungen an Unternehmen sowie unterstützende 
Maßnahmen zur Risikominderung. 


e Records Keeping kann als Grundlage für das Records 
Management betrachtet werden. 
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RECORDS MANAGEMENT GRUNDPRINZIPIEN 


NACH ARMA GARP 
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UPDATE ARMA 


EIM 2012 


Internationaler Berufsverband der Records Manager 
„ARMA Association of Records Managers and 
Administrators“ 


gegründet 1955, über 11.000 Mitglieder (Records 
Manager, Archivare, Bibliothekare, Imaging Spezialisten, 
Legal Professionals, IT Manager, Berater, Lehrende etc.) 


Verwaltungsbehörde für elektronisches Records 
Management in den USA 


erstellte grundlegende Prinzipien hinsichtlich des 
Records Keeping (GARP - Generally Accepted Record 
Keeping Principles) 
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EIM 2012 


GARP - „Generally Accepted Records Keeping Principles“ 


E Principle [EN] Prinzip [DE] 


Principle of Accountability Prinzip der Verantwortlichkeit 
Principle of Integrity Prinzip der Integrität 
Principle of Protection Prinzip der Sicherung 
Principle of Compliance Prinzip der Compliance 
Principle of Availability Prinzip der Verfügbarkeit 
Principle of Retention Prinzip der Aufbewahrung 
Principle of Disposition Prinzip der Entsorgung 


Principle of Transparency Prinzip der Transparenz 
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UPDATE 1) Prinzip der Verantwortlichkeit IF 


EIM 2012 


Innerhalb eines Unternehmens sollte es eine Führungskraft 
geben, die ein Records Management-System überwacht 
und System-Verantwortung an geeignete Personen 
delegiert sowie bestimmte Programm- Anforderungen 
adaptiert. 


Der (Senior) Verantwortlicher sollte eine Methode zur Gestaltung und 
Durchführung einer Struktur der Aufzeichnungspflichten unterstützen. 


Für die Programmentwicklung sollte eine Governance-Struktur und 
Umsetzung geschaffen werden. 


Zu den notwendigen Komponenten gehören eine verantwortliche 
Person und ein neu entwickeltes Programm. 


Ein Record Keeping-Programm sollte für seine Umsetzung über 
dokumentierte und auf Genehmigungen basierende Richtlinien und 
Verfahren verfügen 


Eine genaue Nachvollziehbarkeit des Programms ermöglicht es, 
seine Aufgaben zu überprüfen und gegebenenfalls zu aktualisieren. 
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Die Integrität, und somit auch die Authentizität und 
Zuverlässigkeit der Informationsobjekte in einem 
Record Keeping-Umfeld, sollten folgendes 
berücksichtigen: 


Richtigkeit und Einhaltung der Richtlinien und Verfahren 
des Unternehmens 

Zuverlässiges Information Management Training 
Zuverlässigkeit der erstellten Records 

Verlässliches Audit-Trail 

Zuverlässigkeit des Systems 
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UPDATE 3) Prinzip der Sicherung “IF 


EIM 2012 


Erfordert ein angemessenes Maß an Schutz für private, 
vertrauliche, privilegierte, als auch geheime oder für die 
Unternehmensabläufe wesentliche Records und 
Informationen 


sichere Aufbewahrung von Informationen ist gesetzlich, 
regulativ oder innerhalb der Unternehmens-Richtlinie 
(Policy) vorgeschrieben 


angemessene Steuerungs- und Kontrollmechanismen 
müssen auf den gesamten Lebenszyklus von 
Informationsobjekten angewandt werden können 


Erfordert Sicherheitsstrukturen mit exklusiven 
Zugangsberechtigungen für Administratoren, die den 
Zugang zum System durch Key-Cards oder ähnlichen 
elektronischen sowie physischen Schranken 
kontrollieren. 
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„Compliance ist die Übereinstimmung mit und die 
Erfüllung von gesetzlichen und regulativen Vorgaben“ 


(Def.: PROJECT CONSULT) 


Die verpflichtende Einhaltung regulativer Compliance- 
Vorgaben beinhaltet folgende Aspekte: 


e Das Records Management System muss Informationen über 
die ordnungsgemäße Durchführung der 
Unternehmensaktivitäten enthalten 


Das Records Management System selbst ist Gegenstand der 
gesetzlichen Anforderungen, wie z. B. Anforderungen an 
Steuer- oder sonstige Aufzeichnungen. 
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wee 4) Prinzip der Compliance 


EIM 2012 


Daraus lässt sich folgern, dass jedes Unternehmen 


e wissen muss, welche Informationen in seine 
Aufzeichnungen eingegeben werden müssen, um 
nachzuweisen, dass seine Aktivitäten in einer 
rechtmäßigen Weise durchgeführt werden, 


seine Informationen in der gesetzlich vorgeschriebenen 
Weise als Records deklarieren muss, 


die Informationsobjekte für den gesetzlich 
vorgeschriebenen Zeitraum aufbewahren muss. 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


406 


PROJECT CONSULT Breitenfelder StraRe 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 








UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


une 5) Prinzip der Verfügbarkeit 


EIM 2012 


Erfolgreiche und verantwortungsbewusste 
Organisationen müssen in der Lage sein die 
Informationsobjekte, die Informationen zur laufenden 
Geschäftstätigkeit enthalten, erkennen, lokalisieren, 
und abrufen zu können. Diese Aufzeichnungen 
werden benötigt von 


e Einzelpersonen und Gruppen, die ihre Arbeit 
miteinander referenzieren, teilen und sich gegenseitig 
unterstutzen 

e Legal und Compliance-Verantwortlichen 

e Zahlreichen unternehmensinterne Managementgruppen 
und Entscheidungstrager. 
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UPDATE 6) Prinzip der Aufbewahrung 


EIM 2012 


e beschreibt die Aufbewahrungsdauer und den 
Lebenszyklus von Informationsobjekten 


e Ein Unternehmen muss seine Records und 
Informationen für eine angemessene Zeit unter 
Berücksichtigung der 


e rechtlichen, 
« aufsichtsrechtlichen, 
« steuerlichen, 
betrieblichen 
und historischen Voraussetzungen aufbewahren. 
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UPDATE 
EIM 2012 


7) Prinzip der Entsorgung 


Gemeint ist hier nicht die Vernichtung von 
Informationsobjekten, sondern die Disposition 


Ein Unternehmen muss eine sichere und angemessene 
Disposition für Informationsobjekte bestimmen, um die 
geltenden Gesetze und die Unternehmens-Policies 
einzuhalten. 


Unternehmen sind dazu verpflichtet sicher zu stellen, 
dass alle Kopien und Versionen der Daten entsorgt 
werden. 

Hierzu zählen auch migrierte und/oder konvertierte 


Daten. Dieser Prozess muss genau dokumentiert 
werden. 
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8) Prinzip der Transparenz 


Die Prozesse und Aktivitäten eines Unternehmens, 
werden von dem Records Management System in einer 
verständlichen Art und Weise dokumentiert und für alle 
befugten Nutzer verfügbar gemacht. 


Es ist im Interesse eines jeden Unternehmens und auch 
der Gesellschaft im Allgemeinen, allen Beteiligten 
deutlich zu machen, 


e dass ein Unternehmen seine Aktivitäten in rechtmäßiger 
und angemessener Weise durchführt 

e dass das Records Management System die 
Unternehmens-Daten genau und vollständig erfasst 

e dass das Records Management System selbst in einer 
rechtmäßigen und angemessenen Art und Weise 
strukturiert ist. 


« dass die Implementierung des Records Management 
Systems ordnungsgemäß erfolgte. 
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UPDATE 
EIM 2012 


2 RECORDS MANAGEMENT — 
AKTUELLES ZU 
NORMEN UND STANDARDS 


Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


UPDATE 
EIM 2012 


MOREQ2010 


MoReq2010 
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1. 
1.1 





MoReq2010 IF 


Projekt zur Überarbeitung von MoReq und MoReq2 
(Model Requirements for the Management of 
Electronic Records) des DLM-Forum seit Herbst 
2009 


Der überarbeitete Standard trägt die Bezeichnung 
MoReq2010, wobei MoReq2010 nunmehr ,, 
Modular Requirements for Records Systems“ 
bedeutet 


Am 8. Juni 2011 wurde die MoReq2010 
Spezifikation 1.0 als PDF veröffentlicht 


Anlasslich der DLM Forum Konferenz im 
November 2011 in Brussel wurde auch eine 
gedruckte Version 1.1 von MoReq2010 
veröffentlicht 


agement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


ule Die 10 Grundmodule und Services von MoReq2010 |= 


System Services 


Servicebasierte Architektur 


1.2 Model Services und Plug-in Modules 
1.3 Die Anwenderoberfläche 





MoReq2010 (MCRS) als Gruppierung 
voneinader abhängiger Services mit 
Service basierter Architektur. 
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update Die 10 Grundmodule und Services von MoReq2010 = *|[= 


2. Benutzer, Rollen und Berechtigungen 


Berechtigungsanforderungen an das Records 
Management System 


Many — to - many — Beziehungen der Nutzer 
Zugangskontrollen durch Rollendefinition 


Groups MoReq2010 


In dem MCRS haben die 
Nutzer eine Many-to-Many 
Beziehung 
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EIM 2012 


3. Klassifikation von Records 

4. Record Service 

5. System-Metadaten und kontextuelle Metadaten 
6. Das MoReq2010 Record Lifecycle Management 


MoReq2010 MoReq2010 


Creation event Destroy event 


ACTIVE RESIDUAL 


Component(s) created Component(s) destroyed 
Event history starts Event history pruned 
Metadata captured Metadata pruned 


Time 


k 


Record Record Record Record Record 


Vererbung der Klassifikationen im MCRS Lifecycle eines Records 
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upalite Die 10 Grundmodule und Services von MoReq2010 


Disposal Holding Service 
Searching and Reporting Service 
Export Service 

. Komponenten und Container 


w Component (entity) | | 
| 


Originating system p Content (electronic) 


Speicherung von Komponenten 
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Das High-level von MoReq2010 


Managed records alld 


Record 
classification 
(pluggable) 


Record 
collection 
(pluggable) 


Retention and 
disposal 
schedules 


Record 
composition 
(pluggable) 


Role 
definitions 


Users and 
groups 


(external) 


Interface 
(pluggable) 


High level model of a MoReq2010 ERMS 


(the icons used in this image are copyright © iconeden.com and free for private and commercial use) 
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UPDATE MoReq Roadmap 


EIM 2012 


Roadmap 


war 
%, te 


DLM FORUM 


MoReq2010 Future 


2012+ 
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ISO-NORMEN 16175, 30300, 30301 
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ISO 16175-2.2 
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UPDATE ISO 16175-2.2 
ISO 16175-2.2 Information and Documentation 


e Part 1: Information and documentation — Principles 
and functional requirements for records in electronic 
office environments 


e Part 2: Guidelines and functional requirements for 


records in electronic office environments 
Ursprung: ICA-Req / ICA-ISDF 
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ne ISO 16175-2.2 


EIM 2012 


Zielsetzung: 


e ISO 16175-2.2 verweist auf Good - Practice-Methoden 
und Richtlinien, Risiken und ihre Minderungen fur 


die Verbesserung des Records Managements in 
Unternehmen 

die Unterstützung von Unternehmensanforderungen, die 
zu einer effektiveren und effizienteren Arbeitsweise führen 
eine Compliance gestützten, sicheren Arbeitsweise 

die Entwicklung von Schlüsselprinzipien für ein 
funktionierendes automatisiertes Records Management- 
System 

eine einheitliche „Sprache“ zwischen Anbietern und 
Anwendern 
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ISO 30300 
MANAGEMENT SYSTEM FOR RECORDS — 
FUNDAMENTALS AND VOCABULARY 


ISO 30301 
MANAGEMENT SYSTEM FOR RECORDS — 
REQUIREMENTS 


AAN 
ISO 
nr 


ISO 3030x 
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ne ISO 30300 


EIM 2012 


ISO 30300 — Information and documentation 
Inhalt: 


Management Standards fur Records 
Fundamentale Erläuterungen zu Begrifflichkeiten 
Kernprinzipien eines Records Management- 


Systems 


Terminologie und Definitionen Records 
Management-Systeme betreffend 
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UPDATE ISO 30300 


EIM 2012 


Management system for records - Fundamentals 
and vocabulary 


e Zielsetzung: 
Grundsätze und Prinzipien zur Anwendung eines 
Records Management Systems (elektronisch und 
physisch) 


Beschreibung prozessorientierter Ansätze 
Spezifizierung der Rollen für das „Top Management“ 


Definitionen der angewandten Terminologie innerhalb 
der ISO 30300 
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ISO 30301 


EIM 2012 


ISO 30301 Management System for Records 
Requirements 


Inhalt: 


e Funktionale Anforderungen an ein RM-System 
e Voraussetzungen für eine Zertifizierung des 


Records Management-Systems nach ISO 30301 
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ISO 30301 Management system for records - 
Requirements 


Zielsetzung: 


e Spezifizierung von Anforderungen an ein Records 
Management System 


Richtlinien fur eine Records Management Policy 
innerhalb eines Unternehmens 


Hilfestellung zur Erreichung von optimalen 
Unternehmenszielen durch die Implementation 
eines regelkonformen Records Management- 
Systems 


Bezieht sich auf unterschiedlichste 
Organisationsformen 


Dr. Ulrich Kampffmeyer 
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ne ISO 30300 und ISO 30301 


EIM 2012 


Angestrebte Vorteile: 


« Einheitliche und weltweit geltende Standards 


e Sicherheit und Compliance-Anforderungen 
entsprechend bei gewissenhafter Anwendung 


e Compliance auf nationaler und internationaler Ebene 


e Unterstützung im Risk Management, sowie im 
Reputation Management 


e Weniger redundante Informationen im Unternehmen 
e Konsistenter Informationsfluss 
e Weniger Verwaltungsaufwand 
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UPDATE ISO 30300 und ISO 30301 


EIM 2012 


« ISO 30300 und ISO 30301 wurden entwickelt, um 
kompatibel mit und komplementär zu anderen ISO - 
Management System Standards zu sein. Dazu 
zählen u.a.: 


e ISO 9001 (quality management) 
e ISO 14001 (environmental management) 


e ISO/IEC 27001 (information security management) 


e Weitere Standards der ISO 30300 Serie sind in 
Bearbeitung 
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ne ISO 30300 und ISO 30301 


EIM 2012 


Unterschiede zur ISO 15489 


e Die neuen (MSR Standards) ISO Normen beziehen sich 
hauptsachlich auf die standardisierte Kontrolle und das 
Management von Unternehmensprozessen innerhalb 
des Records Managements (Policies, 
Mitarbeiterführung, Planung und Aufsicht etc..) 


ISO 15489 bezieht sich mehr auf die betriebsbedingten 
Aspekte bezüglich Records Management 


Bei der ISO 15489 geht es um die Records, um ihre 
Kontrolle und die damit verbundenen Prozesse 


Grundsätzlich basieren die MSR Standards aber auf der 
ISO 15489! 
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ane ISO 30300 und ISO 30301 


EIM 2012 


Unterschiede zur ISO 15489 


e Unterschiede zwischen „management system for 
records“ und „records system“ 


“A ‘management system for records’ is the management 
system to direct and control an organization with regard 
to records. It focuses on controlling the organization.” 


Ein Management System für Records führt und 
kontrolliert ein Unternehmen hinsichtlich seiner Records. 
Der Fokus liegt hierbei auf der Kontrolle im Sinne von 
Steuerung. 


e Anwendungsgebiet für die ISO 30300 und ISO 30301 
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vedre ISO 30300 und ISO 30301 
Unterschiede zur ISO 15489 


e Unterschiede zwischen „management system for 
records“ und „records system“ 


A records system’ is an information system which 
captures, manages and provides access to records over 
time. It is usually a combination of people, processes, 


tools and technology specifically to control records. 


Ein Records System erfasst Records, verwaltet sie und 
macht sie langfristig zugänglich. Es handelt sich hierbei 
um eine Zusammenarbeit zwischen menschlichen 
Prozessen und Technologien zur Kontrolle von Records. 


Anwendungsgebiet von ISO 15489! 
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BRANCHENREGULARIEN: 


ÖFFENTLICHE VERWALTUNG 
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a Öffentliche Verwaltung Deutschland IF 


EIM 2012 


Organisationskonzept Elektronische Verwaltungsarbeit 


« Ziel: Behörden, die eine elektronische Akte oder eine 
elektronische Vorgangsbearbeitung einführen wollen, aus 
organisatorischer Sicht optimal zu unterstützen. 


Zielgruppe: Leiter und Mitarbeiter entsprechender Projekte. 
Für Führungskräfte wird ein eigenes Modul mit strategischen 
Inhalten bereitgestellt. 


Mit Hilfe des Organisationskonzepts können Behörden ihren 
eigenen Bedarf und ihre Anforderungen umfassend 
analysieren. Darauf aufbauend lassen sich Soll-Konzepte 
ableiten. 


Dabei legt das Konzept die „Gemeinsame Geschäftsordnung 
der Bundesministerien, Registraturrichtlinie und gesetzliche 
Vorgaben“ fest 
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oie Offentliche Verwaltung Deutschland IF 


EIM 2012 


Organisationskonzept Elektronische Verwaltungsarbeit 


e Das Konzept berücksichtigt neben den organisatorischen 
auch die technischen Bezugspunkte. Es greift die 
verbindlichen bzw. empfohlenen IT-Standards auf, die für die 
elektronische Verwaltungsarbeit bedeutsam sind (z. B. SAGA, 
XDOMEA). 


Das Organisationskonzept E-Verwaltung ist modular 
aufgebaut, derzeit werden folgende Module erarbeitet: 

Basismodul 

E-Akte 

E-Vorgangsbearbeitung 

Teamorientierte Arbeitsweisen 

Leitfaden fur Fuhrungskrafte 

Projektleitfaden 
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ide Offentliche Verwaltung Deutschland IF 


EIM 2012 


Organisationskonzept Elektronische Verwaltungsarbeit 


Weiteres Vorgehen: 


e Die erste Version des Organisationskonzepts sollte mit 
den genannten Modulen im ersten Halbjahr 2012 
veröffentlicht werden, weitere Module (z.B. zum Thema 
Datenschutz, Verschlusssachen und Personalakte) 
sollen nach Anpassungen folgen 


Im Hinblick darauf werden bis auf Weiteres keine 
Zertifizierungen mehr nach dem bisherigen DOMEA- 
Konzept durch das Bundesministerium des Innern 
vorgenommen. 


Im Januar 2012 liegt das Organisationskonzept nur als 
interne Review-Version vor. Ein offizielles 
Veröffentlichungsdatum wurde nicht kommuniziert. 
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re a Offentliche Verwaltung - Schweiz IF 


EIM 2012 


„Gever“ (Geschäftverwaltung) 


e Für die elektronische Vorgangsbearbeitung hat sich in 
der Schweiz der Begriff ,Geschaftsverwaltung (GEVER)“ 
etabliert. 


Das Einsatzgebiet der GEVER sind 
dokumentengestützte Geschäfte, die über die 


Standardbüroautomation abgewickelt werden. 


Die GEVER integriert (oder ersetzt) die 
Standardwerkzeuge der Büroautomation (Office-Tools, 
eMail etc.) unter einer einheitlichen Benutzeroberfläche. 
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EIM 2012 


Die GEVER umfasst drei Funktionsbereiche: 


1. Geschäftskontrolle 


Über die Geschäftskontrolle können Status, Termine und Fristen 
der in der GEVER abgewickelten Geschäfte (Vorgänge, 
Aktivitäten) überwacht werden. 


Ablaufsteuerung 


Die Ablaufsteuerung beinhaltet das Zuweisen, Ausführen und 
Nachverfolgen von Vorgängen, Aktivitäten und Arbeitsschritten. 
Die GEVER unterstützt eine situative Ablaufgestaltung (ad hoc 
workflow). Bei Bedarf können aber auch vordefinierte Abläufe 
hinterlegt und ausgeführt werden. 


Aktenführung (Records Management) 


Die Aktenführung (Records Management) unterstützt die 
systematische Aufzeichnung der Geschäftstätigkeit und sichert 
den zuverlässigen Nachweis sowie die Transparenz des 
Verwaltungshandelns. Die GEVER ermöglicht eine 
rechtskonforme Aktenführung nach [WAF] sowie nach 
[IS015489]. 
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UPDATE Gever — Scheitern und Status 


EIM 2012 


Die Einführung des Programms "Gever Bund" für 
papierlosen Geschäftsverkehr in der ganzen 
Bundesverwaltung wird länger dauern als geplant. 


Der Bund stoppt aus Kostengründen die auf Microsoft- 
Technologie basierende Eigenentwicklung "Gever 
Office,. Die bisherigen Entwicklungskosten betrugen 7,5 


Millionen Franken. 
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ELEKTRONISCHE AKTE 
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UPDATE Elektronische Akte - Statisch 


EIM 2012 


Ziel: Vordefinierte Struktur Einordnung der Objekte nach Inhalt und / 
oder Dokumentenklassen. 
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UPDATE Virtuelle Sichten 


EIM 2012 


Sicht A 


Sicht D 


Ziel: Durch Klassen, Berechtigungen und Objekteigenschaften erzeugte Sichten von 
Objekten. 
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UPDATE Virtuelle Sichten 


EIM 2012 


e Die elektronische Akte wird als einzige ECM — 
Funktion auf den Benutzeroberflächen der Zukunft 
noch eine Chance haben. 
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EIM 2012 


3 AUSBLICK 
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RECORDS MANAGEMENT 2.0 VS. 
SUCHMASCHINEN 





Google 
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une Enterprise Search vs. Records Management 


EIM 2012 


Suchen in chaotischen Datenbeständen 
„Enterprise Search“ 


VS. 


Ordnung schaffen 
„Records Management“ 
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ueoate Enterprise Search vs. Records Management 


EIM 2012 


Thesen 


e Enterprise Search ist der „natürliche Feind“ von 
geordneter, datenbankgestützter und mit Metadaten 
versehener Schriftgutverwaltung. 


Die Erwartung ist, alles über eine einfache Suche in 
einem Feld zu finden — 


die aufwändige facettierte Suche ist out! 


Die Automatische Klassifizierung ist der Schlüssel zur 
Überwindung des Flaschenhalses der 
Informationserfassung. 

Compliance Anforderungen sind zur Zeit die letzte 
Bastion des klassischen Records Managements 
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UPDATE Die Herausforderung des Informationswachstums 
IM 201 


Es gibt ein exponentielles Informationswachstum und kein 
ausreichendes “Management” der Informationen. 


Problemfelder: 


Unkontrollierte Redundanz 
Fehlende Einschatzung des Wertes von Information 


Die wachsende Abhangigkeit von der Verfugbarkeit und 
Richtigkeit der Information 
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RECORDS MANAGEMENT 2.0 UND 


STEVE BAILEY 
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UPDATE Thesen ,,Steve Bailey“ 


EIM 2012 


“Records Management 2.0 must be: 


scalable to an (almost) infinite degree 


comprehensive: with the potential to address all 
aspects of the management of information throughout 
its lifecycle 

independent of specific hardware, software or 
physical location 

extensible and able to absorb new priorities and 
responsibilities as they emerge 

potentially applicable to all information” 
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UPDATE Thesen ,,Steve Bailey“ 


EIM 2012 


“Records Management 2.0 must be: 

e proportionate, flexible and capable of being applied 
to varying levels of quality and detail as required by 
the information in question 
a benefits-led experience for users, that offers them a 
positive incentive to participate 


marketable to end users, decision makers and 
stakeholders 


self-critical and positively willing to embrace 
challenge and change 


acceptable to, and driven by, the records 
management community and its practitioners” 
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upoate Zukunft des Records Management nach Bailey 


EIM 2012 


Auf die Frage hin, in wessen Handen die Zukunft der 
digitalen Archivierung lage, antwortete Bailey: 
“Google's”. 

Er erklarte: 

“This was meant both literally — given their increasing 
dominance of the cloud space but also metaphorically, 


as an encapsulation of all cloud service providers.” 


Quelle: http://rmfuturewatch.blogspot.com/ 
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udire Zukunft des Records Management nach Bailey =|[F 


EIM 2012 


e Steve Bailey meint, man dürfe nicht nur die Seite der 
“archival community” betrachten, sondern müsse einen 
Blick darauf werfen, was diese neue Verantwortlichkeit 
für die Diensteanbieter selbst bedeuten könne und ob 
sie wirklich so viel Interesse an dieser haben: 


» heir core business of search does not require them to 


hold themselves every web page they index, merely to 
have the means to crawl it and to return the results to 
the user” 
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ueoare Zukunft des Records Management nach Bailey ”][ 


EIM 2012 


Steve Bailey: Ein möglicher Schritt sei, Google davon zu 
überzeugen, dass auch in den Bereichen Google Apps, 
YouTube, Google+ etc. diese Logik anzuwenden sei. 


“If so, might the door be open for us, the archival 
community through the publicly funded purse to create 
and maintain our own meta-repository within which 
online content can be transferred, or just copied, for 
controlled, managed long term storage whilst continuing 
to provide access to it to the services and companies 
from which it originated?” 





‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer 


455 


Update-Tage EIM 2012 


UPDATE 
EIM 2012 


RECORDS MANAGEMENT IN DER ZUKUNFT 
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UPDATE 
EIM 2012 


Thesen 


Die Trends zur InformationserschlieRung und der 
Informationsverwaltung werden nicht im Records 
Management geboren. 


Web-basierte, interaktive Lösungen für Mobile, Social 
und Cloud definieren die Zukunft von Records 
Management. 


"Embedded Records Management - everytime 
everywhere and for everybody"! 
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Thesen 


»Was wir brauchen, ist ein Records Management im 
Untergrund, eine Infrastruktur, ein Records 
Management, das niemand sieht, und das sich auch 
automatisch um die Erschließung und Bewahrung 
wichtiger Informationen kümmert.“ 


„Wir brauchen eine einfach und intuitiv zu bedienende 


Records-Management-App (mit AppStore-Zertifikat als 
Alternative zu DoD5015.2) für meine privaten 
Aufzeichnungen (siehe auch Definition ISO 15489) mit 
bis zu 2 Terabyte Speicher und 100 Gigabyte 
Transfer/Monat zum einmaligen Preis von 9,99 € für die 


App!“ 
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UPDATE Unternehmensberatung 
EIM 2012 Dr. Ulrich Kampffmeyer GmbH 


Enterprise Information Management 2012 


Aktuelle Trends im 
EIM Enterprise Information Management 


Dr. Ulrich Kampffmeyer 
Hamburg | Frankfurt | München 


Handoutversion: http://bit.ly/PCHH EIM2012 Trends H 


Showversion: http://bit.ly/PCHH EIM2012 Trends S 
Interviews & Trends 2012: http://bit.ly/Intw_ Trends 2012 
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UPDATE EIM Trends 2012 


EIM 2012 


1. Einleitung 
Informationswachstum 
Beschleunigung 

2. Trends aus Marktsicht 
Gartner 
Forrester 
IDC 
PAC 
Experton Group 
Bitkom 
PROJECT CONSULT 

3. Trends aus Marketingsicht 
Mobile 
Cloud 
Social 
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UPDATE EIM Trends 2012 


EIM 2012 


4. Trends als Anwendersicht 
Rechnungseingang 
Elektronische Akte 
Revisionssichere Archivierung 
BPM Business Process Management 
Collaboration 


Search 


5. Ausblick 
Unsichtbarkeit 
Web 3.0 = Web 3D? 
Kulturelle Herausforderung 
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UPDATE Der wichtigste Trend: 


EIM 2012 


Beschleunigung! 


Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 
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Die rasante Entwicklung des Internets 


Jasn) |yezuy 


Web Web 
3.0 3D 


Zeitlicher Verlauf 
2020 


1960 1980 
ARPANET Universitare Meilenstein: 
Nutzung kommerzielle 
Nutzung 


Quelle: http://wiki.ugotit.deiimages/3/3e/Entwicklung_Internet-klein-klein.jpg 
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UPDATE Informationsuberflutung 


EIM 2012 


Wir leiden an einer Informationsüberflutung und 
mussen die werthaltige, wichtige Information 
muhsam suchen. 


Die systematische ErschlieRung der exponentiell 
wachsenden Information 


muss geplant, umgesetzt und regelmäßig 
kontrolliert werden. 
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EIM 2012 


Menge der weltweit erstellten, erfassten und 
vervielfältigten digitalen Informationen 


DVD, 

RFID, 

Digital TV, 

MP3-Player, 

Digitalkameras, 

Fotohandys, VoIP, 

Bildgebung in der Medizin, Laptops, 
Rechenzentrums-Anwendungen, Spiele, 

Satellitenbilder, GPS, Bankautomaten, Scanner, 

Sensoren, Digitalradio, DLP-Kinos, Telematik, 

Peer-to-peer, E-Mail, Instant Messaging, Videokonferenzen, 
CAD/CAM, Spielzeug, Industriemaschinen, Sicherheitssysteme, Appliances 


2007 2008 2009 2010 2011 


IDC; http://switzerland.eme.com/collateral/analyst-reports/diverse-exploding-digital-universe.pdf 
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UPDATE Das digitale Universum =] 


EIM 2012 


Das digitale Universum — Herausforderung für Unternehmen 


50%, Anteil am digitalen Universum 


Durch die Schätzung des Anteils, 

den die verschiedenen Gerätetypen 
an m2011 oder Anwendungen — wie E-Mail, 
Uberwachungskameras oder 
MP3-Player — zum digitalen 
Universum beitragen, lässt sich 
ermitteln, wie groß der Anteil der 
folgenden Kategorien ist: 


+ Sicherheitsintensiv - Erfordert ein hohes 
Maß an Schutz. 


+ Compliance-intensiv - Unterliegt 
gesetzlichen Vorgaben bezüglich der 
Aufbewahrung, des Datenschutzes oder 
der Datensicherheit. 


+ Aufbewahrungsintensiv — Eine 
Aufbewahrung für 10 Jahre oder 


Sicherheits- Compliance- Aufbewahrungs- mehrnistwahrscneinich: 


intensiv intensiv intensiv Alle drei Kategorien lassen ein 
deutliches Wachstum erkennen! 


IDC; http://switzerland.emc.com/collateral/analyst-reports/diverse-exploding-digital-universe.pdf 
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tae Abhängigkeit... JF 


EIM 2012 


...von der Richtigkeit und Verfügbarkeit von Information 


Die Abhängigkeit von elektronischer Information 
wird unterschätzt. 


Die Abhängigkeit von der Verfügbarkeit von 
elektronischer Information wächst ständig. Ganze 


Bereiche unseres öffentlichen Lebens, unserer 
Wirtschaft und unserer Verwaltung arbeiten nur noch 
mit elektronischer Information. Ist sie nicht verfügbar, 
sind wir nicht arbeitsfahig — oder in Zukunft — nicht 
uberlebensfahig. Die Frage nach der Verfugbarkeit, 
Vollstandigkeit und Richtigkeit von Information ist 
langst eine Existenzfrage geworden. 
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2 EIM TRENDS AUS MARKTSICHT 
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une Gartner Magic Quadrant ECM 2011 IF 


EIM 2012 
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UPDATE Gartner Magic Quadrant ECM 


EIM 2012 


Die großen Software-Lösungs- und 
Dienstleistungsanbieter setzen sich ab 

ECM wird „verwässert“. Maßstab werden „Basic 
ECM Components“ in Standardsoftware 
Klassische Anbieter aus dem mittelständischen 
Markt werden in die Nische abgedrängt 


Update-Tage EIM 2012 


Dr. Ulrich Kampffmeyer 
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a Gartner: The top 10 strategic technology trends for 2012 IF 


. Media tablets and beyond 


EIM 2012 


. Mobile-centric applications and interfaces 
. Social and contextual user experience 

. Application stores and marketplace 

. The Internet of everything 


1 

2 

3 

4 

5 

6. Next-generation analytics 
7. Big data 

8. In-memory computing 

9. Extreme low-energy servers 
1 


0.Cloud computing 
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urdhre Top-Ten Technologietrends 2012 Forrester Research =|[* 


. Elastische App-Plattformen SL 
. PaaS 
Data Services & Virtualisierung 
. Agile Unternehmen 
. Enterprise 2.0 


. Private Cloud 

. Ständige Erreichbarkeit 

. Cloud-gerechte Netzwerkarchitektur 
Neue Strategien für mobile Plattformen 

0. App-Internet 


Quelle: http://www.cio.de/strategien/2298020/ 
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vedre Top-Ten Businesstrends 2012 Forrester Research =|[* 


EIM 2 


te, durch 
. Agile, durchdringende und grenzenlose BI 


. Business-Rules für komplexe Events 

. Analytics für Big Data 

. Ausbau von Business Process Management 
. Master Data Management & Process Data 


Management 
. Business Ubernimmt Data Governance 
. Social Computing 
. SaaS/Near-SaaS (Hybride aus SaaS und Cloud) 
Cloud Computing setzt IT-Wirtschaft unter Druck 
0. Nächste Phase der IT-Industrialisierung 


Quelle: http:/Iwww.cio.de/strategien/2298020/ 
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UPDATE Top-Ten International 2012 - IDC 
. Marktwachstum mit Risiken 
. Kampf der Anbieter 
. Cloud Computing 
. Neue Märkte 
. Mobile IT 
. Big Data 
. Social Networking 
. Intelligente Branchenlösungen 


. Internet der Dinge 


0.Neue Impulse für Produktentwicklung 


Quelle: http:/www.cio.de/strategien/2298020/ 
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EIM 2012 


. Anwendungsmodernisierung 


. Business Intelligence 


. Cloud Computing 


. Governance, Risk & Compliance 


. IT-Sicherheit 

. Mobile IT 

. SaaS 

. Social Networking 


andre Top-Ten Deutschland 2012 - PAC 5 


a 


Pierre Audoin Consultants 


. Unified Communications & Collaboration 


0. Virtualisierung / Client Virtualisierung 
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Quelle: http:/Iwww.cio.de/strategien/2298020/ 
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EIM 2012 


. Traditionelle Clients 


. Neue Client-Strategien / BYOD 


. Virtualisierung 

. Cloud Computing 

. Enterprise 2.0 

. BI& Big Data 

. Identitäts-Management 


. ERP, CRM und SCM der Zukunft 


. SaaS 


0.Konsumerisierung 
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Quelle: http://www.cio.de/strategien/2298020/ 
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vedre Der Unternehmens-Trend 2012: Cloud Computing =f 


EIM 2012 





Die Hightech-Themen 2012 


Die wichtigsten Technologie- und Markttrends aus Sicht der ITK-Unternehmen* | 


Cloud Computing A cco, || 


Mobile Applikationen EEE 153% 


IT-Sicherheit EEE 48% 


Social Media HEHE 37% 
Virtualisierung HH 32% 
Business Intelligence HEHE] 29% 
IT-Outsourcing HEHE 27% 
Business Process Management HEHE 25% 
E-Energy / Smart Grids / Smart Metering MEE | 24% 
Enterprise 2.0 / Collaboration | 21% 





& BITKOM “Darstellung der Top-10 Quelle: BITKOM-Branchenumfrage 
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UPDATE Zusammenfassung 


EIM 2012 


e Einigkeit über vier pragende Mega-Trends: 
1. Cloud Computing 
2. Mobile IT 
3. Social Media 
4. Analyse der gewaltigen und vielgestaltigen Datenflut 
("Big Data,,"Next-Generation Analytics, "Business 


Intelligence“) 
e Kampf der Software- und Serviceanbieter im Markt 
e Alles hängt mit allem zusammen 
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6. 
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PROJECT CONSULT: Sieben Trends für 2012 "][ 


=mjj™= PROJECT CONSULT 
E |, 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Es gibt keine eigenstandigen 
ECM-Trends 


Alle ITK-Trends — auch bei ECM — werden von der 
neuen Troika Mobile, Cloud & Social dominiert 


ECM-Technologien stagnieren 


Das Anwender-Interesse an ECM setzt immer 
noch auf die gleichen Themen 


Die nahe Zukunft drangt ECM in den Hintergrund 
der Technologien und der Wahrnehmung am Markt 


Die Zukunft wird alles andern und bisheriges ECM 
obsolet machen 


Die Herausforderung fur den Menschen wachst 


Weitere Informationen: http://www.project-consult.net/files/Interview_ContentManager_EIMTrends2012_Kff.pdf 
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Es gibt keine eigenständigen ECM-Trends 


Die ECM-Branche läuft nur den allgemeinen Informa- 
tions- und Telekommunikations-Trends hinterher. Die 
ITK-Trends werden mühsam, mit Verspätung und nur 
teilweise in ECM umgesetzt. Hier spielen natürlich auch 
die Architektur der Lösungen und die abgebildeten 


Nutzungsmodelle eine wichtige Rolle. 


Man bietet ECM Clients auf mobilen Devices und 
Tabletts an, arbeitet an SaaS-Modellen und intergiert 
einige der Funktionen aus der Web-2.0-Welt, aber dies 
ist in der Regel kein grundlegender Wandel in 
Produkten, Produktstrategien und Marktauftritt. 
Herkömmliches ECM gilt deshalb bei vielen bereits als 
veraltete Inhouse- Strategie. 
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. Alle ITK-Trends — auch bei ECM - werden von der 
neuen Troika Mobile, Cloud & Social dominiert 


Diese drei Trends ziehen alle anderen nach sich. Mobile 
verändert Benutzerverhalten und macht Information 
jederzeit und überall verfügbar — Mobile wird vom Krieg 
der Plattformen überschattet. Die Cloud bietet 
Anwendungen und Speicher um unabhängig von 


bisherigen Inhouse-Anwendungen und mit neuen Preis- 
Modellen überall Information nutzen zu können. 


Im Bereich SaaS kommen neue Anbieter in das ECM- 
Marktsegment. Social dringt in die Unternehmen ein und 
schafft neue Formen der Collaboration, des 
Wissensmanagements, der Informationsbeschaffung 
und der Kommunikation — mit Anwendungen für Social- 
Community- und Web-2.0-Features kommen jedoch nur 
wenige traditionelle ECM-Anbieter zum Zug. 


Update-Tage EIM 2012 
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. ECM-Technologien stagnieren 


Bei ECM hat sich wenig Eigenständiges im Bereich 
Technologien getan. Mobile, SaaS und E2.0 der Troika 
werden erst langsam implementiert. Die Legacy der 
bisherigen Lösungsansätze lässt sich nicht ohne 
weiteres Uberwinden. 


Bei Formaten hat sich PDF durchgesetzt, wird verstarkt 
beim Scannen benutzt und ist auch das Format der 
Wahl beim mobilen Erfassen mit Smartphones. PDF/A-2 
ist das Format der Wahl für die Archivierung geworden. 
CMIS hat sich immer noch nicht durchgesetzt. 


Update-Tage EIM 2012 
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. Das Anwender- Interesse an ECM setzt immer 


noch auf die gleichen Themen 


Die Anwender interessieren keine neuen 
Schlagworte — weder ECM noch Social Business 
sind von Interesse wenn es um die Anschaffung von 
Inhouse-Losungen geht. 


Hier dominieren wie in der Vergangenheit 
elektronische Archivierung, Posteingang, elektro- 
nische Akte, Aufbewahrung steuerlicher und 
handelsrechtlicher Daten, E-Mail-Management, 
elektronische Rechnung, Zusammenarbeit und 
Dokumentenmanagement mit Sharepoint, 
Konsolidierung von Speicher- und Archivsystemen, 
Migration und Workflow. 


‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


485 


UPDATE 
EIM 2012 





PROJECT CONSULT: Sieben Trends für 2012 IF 


=mjj™ PROJECT CONSULT 
E j = 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Die nahe Zukunft drängt ECM in den Hintergrund 
der Technologien und der Wahrnehmung am Markt 


Blickt man auf die Zukunft von ECM so zeigt sich, dass 
die Visionen von 2001 Wahrheit werden: Integration als 
Infrastruktur in die IT, Bereitstellung von Services allen 
Anwendungen und übergreifend nutzbare Speicherorte 
unabhängig von erzeugender Anwendung, Ort, Zeit, 
Anwender und ursprünglichem Nutzungsmodell. 


ECM verschwindet im Untergrund der Systeme in 
Gestalt von Diensten. Virtualisierung und Cloud 
verändern Speicherung und Archivierung von 
Informationen. Der Dokument-begriff wird aufgeweicht 
und moderne Lösungen nutzen, speichern und 
repräsentieren alle möglichen Formen von 
Informationsobjekten. 
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Die Zukunft wird alles ändern und bisheriges ECM obsolet 
machen 


Spracherkennung und Sprachsteuerung machen Tastatur und Maus 
überflüssig. Video- und Videoverarbeitung verändern den Konsum 
von Medien und Erwartungen. Master-Data-Management und Big- 
Data zur Bewältigung der Informationsflut sind die 
Herausforderungen für den CIO. Rechte, Privacy und 
Sicherheitsanforderungen verändern die mediale Welt. Ubiquitous 
Computing durchdringt alle Lebensbereiche, privat wie auch im 


Unternehmen. Verfügbarkeit und Richtigkeit von Information wird 
zum essentiellen Geschäftsgut wie auch zum größten Risiko. 


Consumerisation verändert auch die Software-Landschaft und die 
Nutzungsmodelle im Unternehmen — Mobile und neue 
Betriebssysteme fur Fernsehen, Haussteuerung, Media- 
Bibliotheken etc. lassen auch im Unternehmen keinen Stein auf 
dem anderen. Social verandert Arbeitsmodelle und den Arbeitsplatz 
und damit auch die Unternehmen, die sich zunehmend virtuell 
aufstellen, die Angestellten entlassen und ihre Ressourcen am 
freien Markt rekrutieren. ECM spielt in diesem Wettlauf der 
Veranderungen nur eine nachgeordnete Rolle und verschwindet im 
Bauch der IT-Anwendungen. 
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. Die Herausforderung für den Menschen wächst 


Der Wandel der Arbeitsplätze, das Verschwinden von Papier 
aus den Arbeitsprozessen, die Zunahme der Bildschirmarbeit 
- all dies hat auch einen gesellschaftlichen, sozialen und 
persönlichen Preis. Es geht darum mit geeigneten 
organisatorischen und psychologischen Maßnahmen den 
Be ai Wandel zu begleiten und erträglich zu 
machen. 


Das Akronym ECM wird so zu Enterprise CHANGE 
Management. ,Wissensmanagement & demographischer 
Wandel“, „der virtuelle Arbeitsplatz“, „Automatisierung & 
Selbstverständnis des Menschen“, „Manipulation durch 
Informationssteuerung“ und andere Themen werden wichtiger 
bei allen Projekten zur Einführung und Nutzung von 
Technologien. Hier hat ECM Enterprise Content Management 
auch noch eine Rolle zu spielen — wenn es um die Ablösung 
des Papiers als Arbeits-, Kommunikations- und 
Archivierungsmediums geht. 
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3 TRENDS AUS 


MARKETINGSICHT 
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wee Troika und Dreieinigkeit 


EIM 2012 


Mobile 


CMS = Content 
Management 
System 
oder 
CMS= Cloud + 
Mobile + 


Social 


In Anlehnung an: PJOTR STOJANOW (Bulgarian, 1857-1957) Russian Wedding 
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CLOUD UND SAAS 
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Infrastructure as a Service 


e Stellt sämtliche Infrastruktur zur Verfügung wie zum 
Beispiel Archivierungs- oder Backup-Systeme 
Service bietet eine Auswahl von virtuellen 
Ausführungsumgebungen wie Hardware, 
Rechenleistung, virtuellen Maschinen mit 


Betriebssystemen und virtuellen Desktops an. 
Vorteil gegenüber traditionellen Datencentern ist 
die Skalierbarkeit 

Anwendungen: Amazon Elastic Compute Cloud 
(EC2) 
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Platform as a Service 
Plattform wird über das Web zur Verfügung gestellt 


diese dient zum Aufbau und zur Ausführung von 
benutzerdefinierten Anwendungen 


Anwendungsentwicklung und - bereitstellung 


Anwendungen: Microsoft Azure, Amazon 
SimpleDB, Amazon Simple Queue Service (SQS), 
Amazon Simple Storage Service (S3), PayPal 
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Software as a Service 
Methode, Software nach Bedarf bereitzustellen 
Ähnelt dem ASP Application Service Providing 


Unternehmen können über SaaS Software- 
Anwendungen je nach Bedarf über das Web nutzen 


In Bezug auf die Skalierbarkeit bieten "SaaS"- 
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Lösungen hohe Flexibilität 


Durch die steigenden Ansprüchen an die 
Performance von Mitarbeitern und Lieferanten, 
gleichzeitig aber auch von Kunden an die 
Unternehmens-Performance ist die Kontrolle und 
das Management der Anwendungen und Systeme 
durch 24/7 Services meist gewährleistet 


Dr. Ulrich Kampffmeyer 


Cloud in Deutschland 


In der von der Business Software Alliance (BSA) im 
Februar 2012 vorgelegten Untersuchung der 
Rahmenbedingungen des Cloud-Computing-Marktes 
in 24 Ländern belegt Deutschland den dritten Rang. 
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In Deutschland gelten umfassende Gesetze gegen 
Cyberkriminalität und zum zeitgemäßen Schutz 


geistigen Eigentums. 


In Deutschland gelten moderne Gesetze für E- 
Commerce und zur digitalen Signatur. 


Deutschland legt großen Wert auf internationale 
Standards und Interoperabilität. 
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Deutschland riskiert trotz bester Rahmenbedingungen 
den Cloud-Trend durch restriktive Gesetze zu 
behindern! 


e Deutschland verfügt über eine Gesetzgebung zum umfassen- 
den Schutz der Privatsphäre und dem Datenschutz, was aber 
auch Pflichten zur aufwändigen Registrierung und Dokumen- 


tation umfasst, die als Kostenfaktor den Einsatz von Cloud 
Computing behindern könnten. 

e Zudem verfügt Deutschland über 17 Datenschutzbehörden, 
was zu Unsicherheit bezüglich der Auslegung der Gesetze 
führt. 

e Die Regeln müssen die Datenschutzrechte der Menschen 
bewahren und gleichzeitig den Zugang zu allen Diensten des 
Internets gewährleisten. 


Quelle: www.bsa.org/cloudscorecard 
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e Die größte Nachfrage nach Cloud-Services geht vom 
Mittelstand aus: allein der amerikanische KMU-Markt ist 
im letzten Jahr um 15,1 Milliarden Dollar (25 Prozent) 
gewachsen. 


e Bis 2014 soll die weltweite Nachfrage nach Cloud- 
Diensten um 26 Prozent auf 68 Milliarden Dollar 
zunehmen. 


e Der Einsatz von Cloud-Diensten statt lokaler 
Serverlösungen ist bei KMUs dabei bis zu dreimal 
wahrscheinlicher als bei größeren Unternehmen. 


e Der deutsche Cloud-Markt für KMUs wird im SMB Cloud 
Insights Report mit 770 Millionen Euro bewertet. 


http://business.chip.de/news/Parallels-Starkes-Cloud-Wachstum-und-neue-Tools_54607028.html 
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DIE MOBILE REVOLUTION 
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1.2 billion 


5.9 billion 


85% 
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The number of active mobile 
broadband subscriptions worldwide 
in 2011 


The estimated number of mobile 
subscriptions worldwide in 2011 


Percentage of handsets shipped 
globally in 2011 that included a web 
browser 


Apple iPad’s share of global tablet 
web traffic in December 


Quelle: Pingdom: Internet 2011 in numbers 
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Apps sind Wiedergeburt des Fat Client 
in mikroskopischer Form 


Hinter dem Begriff Apps verbirgt sich nicht nur bei 
Apple das Thema Mobilitat. Apps erfassen alle 
Betriebssystemplattformen und werden die neue 
Form des Anwendungsprogrammes 


Die Nutzung des Internets Uber Mobile Devices, 
Smartphones, Pads und andere mobile Services 
erzeugt auch Druck fur ECM: 

e Nutzeroberflachen verändern sich und 


e Damit auch die Erwartungen der Anwender, wie 
Software zukünftig bedient werden soll. 
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e Alle Oberflächen werden sich zukünftig daran 
messen lassen müssen, dass sie nicht nur von 
professionellen Anwendern, sondern von jedem 
beliebigen Menschen bedient werden können. 


e Maßstab wird die Bedienung des Fernsehers, des 


Mobiltelefons oder der Musikanlage zu Hause sein! 
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Der Trend geht zu ,,Mobile ECM“ Anwendungen. 
13 Prozent der US-Amerikanischen Unternehmen 
verfügen bereits über einen mobilen Zugang zu 
ihren ECM-Systemen (AIIM 2012). 

Immer mehr Business-Apps erlauben den schnellen 
Zugriff auf Rechnungen, Verträge oder andere 


Firmendokumente. 


Für das Abrufen und Lesen sind die meisten Apps 
bereits gut geeignet. Eine Herausforderung liegt 
noch im Bearbeiten und Einspeisen der 
Dokumente. 
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e Auch ECM-Services wie E-Mail-Archive, 
elektronische Akten und Workflows können mit Hilfe 
von Apps genutzt werden. 

e Viele ECM-Anbieter haben daher Apps 
für iPhone, iPad und vergleichbare Produkte. 


e Die Sinnhaftigkeit der Nutzung von ECM-Apps auf 
Mobiltelefonen und Pads ist umstritten; lesen und 
freigeben ja, erstellen und editieren nein. 
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SOCIAL 
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UPDATE Social - Dictionary Definition 
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Living together in communities. 
Of or relating to communal living. 


Of or relating to human society and its modes of 
organization: social classes; social problems; a 
social issue. 


Involving allies or members of a confederacy. 


Inclined to seek out or enjoy the company of others; 
sociable. 


Spent in or marked by friendly relations or 
companionship. 
Intended for convivial activities. 
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“Social media are media for social interaction, using 
highly accessible and scalable communication 
techniques. Social media is the use of web-based 
and mobile technologies to turn communication into 
interactive dialogue.” 


„[ Tools für Social Media sind] technische Lösungen, 
die Informationen, Handel, Kommunikation und 
Bildung/Kultur für sich bündeln und einer breiten 
Masse zur Verfügung stellen.“ 


Quelle: http://en.wikipedia.org/wiki/Social_media 
Quelle: Heiko Ditges: Vom Lagerfeuer ins Social Web 
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800+ million Number of users on Facebook by the end of 2011 
200 million Number of users added to Facebook during 2011 


350 million Number of Facebook users that log in to the service using their mobile 
phone 


225 million Number of Twitter accounts 

100 million Number of active Twitter users in 2011 

18.1 million People following Lady Gaga. Twitter’s most popular user 
250 million Number of tweets per day (October 2011) 


1 #egypt was the number one hashtag on Twitter 


8,868 Number of tweets per second in August for the MTV Video Music Awards 


$50,000 The amount raised for charity by the most retweeted tweet of 2011 
39 million The number of Tumblr blogs by the end of 2011 
70 million Total number of WordPress blogs by the end of 2011 





1 billion The number of messages sent with WhatsApp during one day (October 
2011) 
2.6 billion Worldwide IM accounts 
2.4 billion Social networking accounts worldwide Galle: Pinger nemet 3041 Ininimbers 
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Figure 1. Magic Quadrant for Social Software in the Workplace 
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Source: Gartner (August 2011) 
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UPDATE Social Business 
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“A social business /s a non-loss, non-dividend 
company designed to address a social objective. 
The profits are used to expand the company’s reach 


and improve the product/service.” 
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Update-Tage Eletlethttp://en.wikipedia.org/wiki/Social_business11 


e Weltweit nutzen schon 53 Prozent der Unterneh- 
men mit mehr als 5000 Mitarbeitern Social-Media- 


Werkzeuge für die Zusammenarbeit. 


e Meist kommt Sharepoint zum Einsatz, aber auch 
Wikis und (Unternehmens-)Blogs werden genutzt. 
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Ein wenig Einbindung von Dokumenten- 
Technologien und Archiven in Social-Community- 
oder Portal-Software macht noch kein Social 
Business aus: 
e Hier werden durch neue, andere Anbieter die 
Maßstäbe gesetzt. 
Wandel weg vom geschlossenen Dokument- 
Charakter hin zu Daten, die nur noch als Mash-Up- 
View eines Dokumentes zusammengebaut werden: 
« Die Anforderungen aus dem Web und der Social- 
Bewegung lassen sich mit überkommenen ECM- 
Ansätzen kaum bedienen 
e ECM gilt in dieser Gemeinschaft heute bereits als 
veraltete Inhouse-Technologie 
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3.146 billion 
27.6% 
19% 


112 


71% 


360 million 


$44.25 


40 
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E-Mail 


Number of email accounts worldwide 
Microsoft Outlook was the most popular email client 
Percentage of spam emails delivered to corporate email 


inboxes despite spam filters 


Number of emails sent and received per day by the average 
corporate user 


Percentage of worldwide email traffic that was spam 
(November 2011). 


Total number of Hotmail users (largest email service in the 
world). 


The estimated return on $1 invested in email marketing in 
2011. 


Years since the first email was sent, in 1971 


Percentage of email that was malicious (November 2011). 


Quelle: Pingdom: Internet 2011 in numbers 
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Der Europaische Social Media und E-Mail Monitor 





Gemeisam stark: Die Kombination aus Social Media und E-Mail funktioniert in allen betrachteten Markten 

In allen Ländern nutzen mindestens 50% der Befragten sowohl Social Networks als auch Newsletter. Die Schnittmenge 
zwischen E-Mail-Marketing und Social Media ist somit bereits heute signifikant. Die Kombination beider Kanäle deckt 
praktisch die gesamte Internet-Nutzerschaft ab. 








Europa ist eine „Zwei-Klassen-Gesellschaft“ 


Die sechs größten europäischen Online-Märkte teilen sich in zwei Gruppen: Deutschland, Frankreich und die Niederlande 
sind “E-Mail-Länder“, in denen über ein Drittel der User nur per E-Mail bzw. Newsletter erreichbar ist. Großbritannien, Italien 
und Spanien sind „Multi-Channel‘-Länder in denen die gemeinsame Nutzung beider Kanäle dominiert. 








Facebook ist das führende Netzwerk in fast jedem Land, mit einer Ausnahme: in den Niederlanden ist das lokale Netzwerk 
Hyves die Nummer 1. Die deutsche Social Media Landschaft scheint stärker fragmentiert als in anderen Ländern, da mit der 
VZ-Gruppe und Wer-kennt-Wen gleich 2 lokale Netzwerke die Plätze 2 und 3 im Hinblick auf die Anzahl der Nutzer belegen. 








„Fan-Seiten“ von Unternehmen erreichen bisher nur in drei Märkten signifikante Nutzerschaften 

Lediglich in Großbritannien, Italien und Spanien sind mehr als ein Viertel der Social Media Nutzer überhaupt Fan oder 
Follower eines Unternehmensprofils. Die Reichweite von Unternehmenspräsenzen in Sozialen Netzwerken ist zwar noch 
begrenzt, bietet aber durchaus Potential, wie ein Blick nach Großbritannien zeigt. 








„Mobile E-Mail“ für Konsumenten kommt 


© Facebook ist der Platzhirsch unter den Sozialen Netzwerken — mit einer Ausnahme 


In Großbritannien, Italien und Spanien rufen bereits rund ein Viertel der Nutzer E-Mails mehrmals täglich auch auf mobilen 
Endgeräten ab. 
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Ablösung der E-Mail durch Portale? 


° Immer mehr Bestellportale und Unternehmensportale 
werden genutzt 
e E-Mail in Communities: XING-Mail / Facebook-Mail - 
keine Trennung mehr zwischen Social Network 
Messages und E-Mail 
E-Mails auf Smartphones die wichtigsten 
Anwendungen — Optimierung der Mail- und 
Newsletter-Gestaltung (HTML) sowie 
Kommunikations-Usability für den mobilen Bereich 


« Business Apps für geschäftliche Tätigkeiten können 
auch E-Mail ersetzen 
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Twitter als Mittel fur die geschaftliche 
Kommunikation? Bestellformulare twittern? 


Unternehmensinterne Kurznachrichten per 
Microblogging 


Microblogs in sozialen Netzwerken wie XING oder 
Facebook — als Statusmeldung 


Nachrichten und auf Dokumente nur noch 
verlinken? 


e Ist dies der schnellere Weg als per E-Mail? 
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4 EIM TRENDS 


AUS ANWENDERSICHT 
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uvate Übersicht Wichtige Themen aus Anwendersicht ”]][” 


EIM 2012 


Rechnungseingang 

Elektronische Akte 

Revisionssichere Archivierung 

BPM Business Process Management 
Collaboration 


Search 
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RECHNUNGSEINGANG 
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Elektronische Rechnungen 


Die automatische Erfassung von Eingangsrechnun- 
gen versucht die auf Papier vorhandenen unterneh- 
mensrelevanten Informationen zu erkennen und in 
eine elektronische Reprasentation zu transformie- 
ren, so dass sie mit den vorhandenen Daten und 
Prozessen von ERP- oder Workflow-Management- 


Systemen kombiniert und weiterverarbeitet werden 
können. 


Auf dem Markt werden zahlreiche Systeme 
angeboten, die den Prozess der Rechnungsver- 
arbeitung ganz unterschiedlich fokussieren. 


(http://www3.dfki.uni-kl.de/agd/dengel/content/e157/e190/e192/Ausschnitt_der_Studie_ger.pdf) 
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UPDATE Einheitlichkeit und Durchgängigkeit IF 


EIM 2012 


e Einheitliche gesetzliche Regelungen für 
Rechnungen (siehe Steuererleichterungsgesetz) 
erfordern auch eine gleichartige Behandlung beim 
Eingang: gleiche Qualität unabhängig von der 
physischen oder formattechnischen Gestalt: 

e Papierrechnungen scannen, OCR-verarbeiten und 


auswerten 
e Elektronische Rechnungen erfassen und auswerten 
e EDI-Rechnungen erfassen und umsetzen 
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UPDATE Systematisierung von Prozessvorgängen IF 


EIM 2012 


Alle Prozesse Einzelprozess 


Business Reengineering Business Process 
Reengineering 
Prozesszentriertes 
Unternehmen Geschaftsprozess- 
Projekt optimierung 


Six Sigma 


Strategiefokussierte 
Organisation Workflowmanagement 


ISO 9000 Karen 
EFQM Kontinuierlicher 
Verbesserungsprozess 


Business Exellence 


Balanced Scorecard Danaimantins 


Business Process Process Performance 
Management Management 
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Beispiel: Rechnungseingangsverarbeitung... 


UPDATE 
EIM 2012 


...auf Basis Papier 





IM 


Barcode 








> M Verbuchung 


er 
En 
Papier 

ZT Automat. 
Indizierung 


































































































Scanning 
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i Elektronischer Posteingang 


UPDATE 
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Workflow 


(O Kontrolle 


5 (+ Elektro- 
nische 
Signatur) 





Z 
/ 


1 
I 
li 
i 
li 
I 
i! 
I 
if 
i 


Büro- 
Vali- kommu- 
kation 


Erkennung 
dierung 





Post- Scannen 
eingang 











Archiv 
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some Ablauf: Rechnungseingangsverarbeitung 


EIM 2012 


DEI O 
> ı Bw as 


1 Dokumenten- Validieren Prüfen Invoice CYCLE 
analyse Buchen (Rechnungsumlauf) 


BEE O O [N 


Copyright © 2007, OCE 
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UPDATE Lösung mit OCR, Workflow und Archiv 


EIM 2012 





Scannen 

















Daten- Daten- Vor- 
übergabe import erfassen 


SAP 


OCR/ICR + Validierung 



































Indexdaten Prüfdaten 




















Archiv- 
System 
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vedre Aufbewahrung elektronischer Rechnungen IF 


EIM 2012 


Absender und Empfänger der Rechnung sind zur 
Aufbewahrung verpflichtet 


Aufbewahrunggsfrist 


e beträgt zehn Jahre und beginnt mit dem Ablauf des 
Kalenderjahres, in dem die Rechnung ausgestellt 
wird 

e Aufbewahrungsfrist läuft jedoch nicht ab, soweit und 
solange die Unterlagen für Steuern von Bedeutung 
sind 

Grundsätze der ordnungsgemäßen Aufbewahrung 
Aufbewahrungsort 


Quelle: www.nospamproxy.com/download/Elektronische-Rechnung.pdf 
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ELEKTRONISCHE AKTE 
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UPDATE Elektronische Akte 


EIM 2012 


Elektronische Akten sind nur noch strukturierte 
Sichten auf zusammengehörige Informationen. 
Wesentliche Kriterien sind durch Metadaten 
abgebildet Berechtigung, Ordnung und 
Klassifizierung. 


Elektronische Akten können durch Suche zur 
Laufzeit oder durch Vorhaltung in vorgegebenen 
Entitäten nach einer definierten Struktur visualisiert 
werden. 


Elektronische Akten sind selbst Informationsobjekte 
mit eigenen Metadaten, Regeln und Kontext- 
Informationen. 
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UPDATE Revisionssichere Archivierung 


EIM 2012 


Die revisionssichere Archivierung definiert sich 
durch die ruckblickend feststellbare 
Ordnungsmäßigkeit des Verfahrens: alle 
Informationsobjekte sind vollständig, unverändert, 
auffindbar und im Kontext nutzbar. 


Die revisionssichere Archivierung ist auch auf 


magnetischen Speichern möglich, wenn diese 
durch die Software entsprechend abgesichert sind. 
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UPDATE Revisionssichere Archivierung 
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Die Revisionssicherheit im herkömmlichen Sinn 
(Kampffmeyer 1994) wird durch Verfahren mit 
elektronischer Signatur in Frage gestellt. Der 
Signatur wird eine höhere „Rechtssicherheit“ 
zugemessen. 


In vielen Fällen ist diese höhere Sicherheit aber nur 


durch Nachsignieren möglich. 
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BPM BUSINESS PROCESS MANAGEMENT 
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UPDATE BPM Business Process Management 


EIM 2012 


BPM wird vielfach als eigenstandige Disziplin 
angesehen. Zusammen mit BI Business Intelligence 
wird BPM als Basis fur EIM Enterprise Information 
Management betrachtet. 


Aus Sicht von ECM Enterprise Content 
Management war BPM von Anfang an (2001) 


wesentlicher Bestandteil von ECM und diente als 
verbindender „Backbone“. 
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ER BPM im Überblick 
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Participate Participate 


| BO 
Assemble rs ès 


Prozess Nutzer 


IT Entwickler u IT Administrator 
Prozess Architekt 


Process 
Engine 


Enterprise 


a Monitor Server 
Service Bus 


Prozess Analyst Prozess Administrator 


BPM Server Infrastruktur 


Quelle: http://www.computerwoche.de/bild-zo0m/2364262/1/387933/l-82509158633642279/ 
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vee Der BPM-Kreislauf und seine Einflussfaktoren "]F 
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Business-Ziele / Fachbereichsziele 





BPM-Strategie 





Neue Arforderungen/Optimierungswünsche aus den Fachbereichen 








Verantwortung: Business 





Optimierungs- 
potenziale x A s 
Verfügbarkeit der Geschäftsprozesse 








Verantwortung: IT 





Monitoring Implementieren der 
Anforderungen aus den 
Business-Kennzahlen Fachbereichen 


» A (Prozessoptimierung) 





| IT-Kennzahlen | BwLkennzanien | 





a 


Integration von Geschaftspartnem in das Monitoring 


Quelle: Lünendonk-Trendstudie „Geschäftsprozesse intelligent steuern, messen und gestalten — 
Business Process Management und Business Service Management als Instrumente zur Steuerung von Business und IT“ 
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Verbesserte Abstimmung... 


...zwischen Business und IT 
durch strukturierte Performance-Daten 


Durchgangige Prozessüberwachung- und optimierung 


Optimiertes 
Business- 
IT-Alignment 








Messen der Performance von Geschäftsprozessen durch SLAs 
auf Geschäftsprozessebene durch Fachbereich und IT 
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Technologien 
Business Process Management 


Business Business 
Intelligence. Process 
Modellierung, 


Business Service Management 


Netzwerk- und System- 
Management 


‚Aktuelles zum Informationsmanagement 


540 


PROJECT CONSULT 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


Dr. Ulrich Kampffmeyer 


| Einsatzfelder 





IBM Cognos 8 Business Intelligence 
Business Objects XI 3.0 

SAS Business Intelligence 
REALTECH Management Cockpit 
IDS Scheer Aris 

Tibco BPM+ 


Quelle: Lünendonk-Trendstudie „Geschäftsprozesse intelligent steuern, messen und gestalten — 
Business Process Management und Business Service Management als Instrumente zur Steuerung von Business und IT“ 
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BPM: Technologien und Einsatzfelder “JF 


Ausgewählte Anbieter und Lösungen 





BMC Service Resource Planning 
CA Software Change Manager 
HP Business Service Management 


IBM WebSphere Business Monitor 
EMC Smarts ADM 


REALTECH theGuard! Service Mgt. Center 


Managed Objects Business Service Level Manager 





HP Network Management Center 


REALTECH theGuard! ServiceDesk 
Cisco Works 
IBM Tivoli Service Management 





REALTECH theGuard! NetworkManager 


CA Insight Database Performance Monitor 
Managed Objects End-to-End Service Manager 
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iene Zukiinftige Entwicklung BPM 2011 =F 


EIM 2012 





„Zukünftig werden Geschaftsprozesse 
ausschließlich mittels standardisierten 
Kennzahlensystemen analysiert und 
gesteuert.“ 


„Die Standardisierung und Harmonisierung 
von Geschäftsprozessen ist eine der 
größten Zukunftsherausforderungen für die 
Unternehmen.“ 


„Geschäftsprozesse lassen sich nur 
verbessern, wenn es gelingt, sie zu 
standardisieren und zu harmonisieren.“ 


„Bei der Verwirklichung der Unternehmens- 
ziele spielt das Geschäftsprozess- 
management zukünftig eine führende Rolle.“ 


„Unternehmen können in den kommenden 

10 Jahren im Wettbewerb nur dann bestehen, 
wenn sie kontinuierlich an der Verbesserung 
ihrer Geschäftsprozesse arbeiten.“ 


IT-Systeme einsetzen, um Prozess- 
kennzahlen zu erheben und zu analysieren. 
Das wird der Standard werden.“ 
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<<“ - 


a trifft sehr zu 


WB trifft zu FE trifft weniger zu 


I weiß nicht/keine Angabe 
Quelle: PwC Studie: „Zukunftsthema Geschäftsprozessmanagement“ http://www.pwc.de/de_DE/de/prozessoptimierung/assets/PwC-GPM-Studie.pdf 
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Collaboration ... Synonym fir alles? IF 


Der Begriff Collaboration wird von seinem 
ursprüngliche Anwendungsgebiet in der Definition 
der AIIM für ECM immer weiter ausgedehnt. 


Er steht inzwischen Synonym für alles, was mit 
Web-2.0-, Sharepoint- und Social-Business- 
Anwendungen in Verbindung gebracht wird. 


Der Begriff Collaboration ist nicht geeignet noch 
System- oder Funktionskategorien zu bezeichnen. 
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vedre Anforderungen an die Verbesserte Collaboration "||" 


Erleichterung der Zusammenarbeit von mehreren 
Teams 

Collaboration-Anwendungen über die Extranet- 
Umgebung hinaus 

Umfangreiche Benutzerprofile (Einsatz von Social- 
Media für die Recherche und zum Auffinden 


wichtiger Informationen) 

Portlet-Updates - Endanwendern das Konfigurieren 
von Projektportalen für ihre Anforderungen 
erleichtern 
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une Collaboration goes Mobile and Social 


EIM 2012 


e Collaboration entwickelt sich unter den Druck von 
Social Software, mobilen Apps und Web 2.0 in eine 
Neue Richtung: 


e „2.0“-like Werkzeuge ersetzen herkömmliche 
Groupware-Funktionalität 


Bisherige Inhouse-Anwendungen werden als SaaS 
angeboten: Archivierung, E-Mail-Management, E- 
Mail, CRM u.a. 


Große Anbieter wie Facebook, Salesforce-com, 
Microsoft, Google etc. nutzen Collaboration & 
Communications als Einstieg in die 
Unternehmenssoftware 
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wee Collaboration Nutzung Dezember 2009 


EIM 2012 


Figure |: UC&C Tool Deployments 


m Less than six months ago 
m Six to 12 months ago 

m 12 to 24 months ago 

E Two to three years ago 

™ More than three years ago 


® Don't know 


Source: Frost & Sullivan 


Werkzeuge fur Kommunikation und Kollaboration 


e Etwas weniger als die Hälfte der Firmen arbeitet 
laut der Studie von Frost & Sullivan mit 
Werkzeugen für Kommunikation und Kollaboration 


e Viele haben sie erst vor kurzem eingeführt 
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vdre Einstellungen zu Collaboration weltweit 2009 ]F 


EIM 2012 


VoIP forciert die Einführung von Kommunikations- 
und Collaboration-Anwendungen 

Stark ausgelasteten Berufstätigen zufolge helfen 
Collaboration-Technologien, Stress und 
Arbeitsbelastung in den Griff zu bekommen 


Das Vertrauen in Virtual Meeting-Technologien 


nimmt zu 
Telearbeit wird immer wichtiger. 
An erster Stelle steht die Umwelt. 


Collaboration hat unterschiedliche regionale 
Facetten 


Weitere Informationen:: http://164.109.37.238/about/news/pr-25390-de- 
Studie+%E2%80%9EMeetings+ Around+the+World+ll%E2%80%9D%3A+Moderne+Collaboration-Tools+ver%C3%A4ndern+unsere+Arbeitsweise.xml 
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SEARCH 
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ee Enterprise Search Anforderungen IF 


EIM 2012 


Abdeckung: 
e Möglichst alle Repositories erfassen 


e Möglichst viele Inhalte und Dokumentenformate 
erfassen und analysieren 


Zugriffskontrolle: 
e Interpretation bestehender Benutzer- und 


Zugriffsrechte 

Benutzerfreundlichkeit: 

e Wie bauen sich Suchabfragen und Ergebnislisten 
auf und wie lassen sie sich gestalten 

Index / Ranking: 


e Welches Verfahren wird für die Indizierung von 
Inhalten und Dokumenten genutzt 
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UPDATE Enterprise Search Konflikt 


EIM 2012 


Suchen in chaotischen Datenbeständen 
ENTERPRISE SEARCH 


VS. 


Ordnung schaffen 
RECORDS MANAGEMENT 


Enterprise Search ist der „natürliche Feind“ von 
geordneter, datenbankgestützter und mit Metadaten- 
versehener Schriftgutverwaltung 
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une Enterprise Search Nutzung 2009 IF 


EIM 2012 


Wie suchen Sie, wenn Sie etwas nicht zur Hand haben? 


Integrierte Suchlösungen Alle Möglichkeiten zur 
Internet-Suche Suche werden 


Enterprise-Search FF eingesetzt 


Mitarbeiterim Büro 6 Keine Möglichkeit ist 


Desktop-Search | 39 dominant 
Ordner um Ordner na Eine fokussierte 


Anderer Mitarbeiter WERT Unterstützung der 
Mitarbeitenden ist 
nicht möglich. 


Auftrag an Assistenten 
Ordner um Ordner auf PC 





0% 25% 50% 75% 100% 


™Macheichnie ® Mache ich meistens 


Quelle: http:/www.namics.com/fileadmin/user_upload/Pressemitteilungen/2009/Downloads/enterprise_search_chaos.jpg 
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What’s The Top Drawback Of Enterprise Search? 


Too much irrelevant data will be found 


Time and cost to integrate with business ee š 
1% 


Security of information crawled 
2 15% 


Time required to sapport and maintain the gin so 


End-user acceptance and use 


Impact on network performance 
leanne 53; 


Data: InformationWeek Analytics 2011 Search Survey of 433 business technology 
professionals, January 2011 


Was ist mit Enterprise Search in Zeiten von immer 
größer werdenden Datenmengen ? 
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5 AUSBLICK 
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g 


Früher: & Google 
e Mobile Geräte (Apple) 


e Internetsuche (Google) 
e Soziales Netzwerk (Facebook) facebook 
e Handel (Amazon) 


amazon.com 
— 


Heute: 


„Kampf der Giganten“ 

e Ausweitung weg vom Kerngeschäft, wer nicht 
wächst verliert 

e Plattformstrategie: möglichst viele Dienste auf das 
eigene Angeboten vereinen und miteinander 
verzahnen - Kundenbindung 


Quelle: http://www.faz.net/aktuell/wirtschaft/netzwirtschaft/die-herrscher-im-netz-endspiel-um-das-internet-11556556.html 
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ALLGEGENWARTIG & UNSICHTBARKEIT 


UBIQUITOUS 


Dr. Ulrich Kampfimeyer 


Ubiquitous Computing 


„Rechenleistungsallgegenwart“ 


Allgegenwärtigkeit der rechnergestützten 
Informationsverarbeitung ... alles und überall wird 
von Software gesteuert und ausgewertet 


Für jede Person viele Computer eingebettet, die in 
der Umgebung vernetzt arbeiten und ein „Netz der 
Dinge“ bilden 


Computer im Sinne des Ubiquitous Computing 
kommunizieren meist über ein mobiles Ad-hoc-Netz 


Auf diese Weise können sie auch ein verteiltes 
System bilden 


Miniaturisierung und Telekommunikation treiben 
Ubiquitous Computing voran 


Quelle: http://de.wikipedia.org/wiki/Ubiquitous_Computing 
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Ubiquitous Computing 


(Personal-)Computer als Gerat wird verschwinden 
und durch ‚intelligente Gegenstände" ersetzt 
werden 


Statt selbst Gegenstand der menschlichen 
Aufmerksamkeit zu sein, soll das „Internet der 
Dinge“ den Menschen bei seinen Tätigkeiten 


unmerklich unterstützen 


Die immer kleineren Computer sollen Menschen 
unterstützen ohne abzulenken oder überhaupt 
aufzufallen 


Quelle: http://de.wikipedia.org/wiki/Ubiquitous Computing 
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Unsichtbarkeit an der Oberfläche... IF 


..alles geht in den Untergrund 


“In the future, content management 

will become like air, invisible to users. 

The content will be automatically managed. 

We won't have to spend any thoughts 

on how to manage our content. 

We won't have to care about different formats or 
types of content, where the content is stored, or 
what version of it that is the correct one. 

Instead we will be able to concentrate entirely 
on how to communicate effectively.” 


Oscar Berg, 2011 
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ide Unsichtbarkeit an der Oberflache... IF 


EIM 2012 


..alles geht in den Untergrund 


“Library services such as version control 
and checkout/checkin are happening 
behind the scenes.“ 


“Cloud-based storage and automatic 
synchronization services enables seamless 
working across any device.” 


“Nothing is deleted. Ever.“ 


Oscar Berg, 2011 
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UPDATE Ubiquitous Computing Zitat 


EIM 2012 


„Im 21. Jahrhundert wird die 
technologische Revolution das Alltägliche, 
Kleine und Unsichtbare sein.“ 


Mark Weiser, 1952-1999 
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UPDATE 
EIM 2012 


SPRACHERKENNUNG 
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uroare Spracherkennung, -verstehen & -steuerung “JF 


EIM 2012 


Spracherkennen wird stark verbessert, 
Sprachsteuerung der Standard. 


Die Tastatur wird überflüssig. 
Maschinen übersetzen parallel. 
Vorlesen lassen statt selber lesen. 


Rückbesinnung auf ursprüngliche kognitive 
Techniken des Menschen: Sehen, Hören (Fühlen, 
Schmecken ...) 
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SEMANTIC WEB = WEB 3.0 ? 
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UPDATE Semantic Web = Web 3.0 ? 


EIM 2012 


Semantic Web = Alles ist mit allem verknüpft. 


Nicht nur die Objekte sondern auch die 


Beziehungen der Objekte untereinander haben 


Bedeutung. 


Beziehungen werden automatisch ermittelt und 


über Regeln vererbt. 


Semantic wird automatisiert — im „Guten“ wie im 
„Schlechten“. 


e Beziehungen werden für Systeme immer 
einfacher zu ermitteln, für den Menschen aber 


immer schwieriger nachzuvollziehen, zu 
durchschauen und zu kontrollieren. 
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WEB 3.0 = WEB 3D? 
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UPDATE 3D-Anwendungen IF 


EIM 2012 


Immer mehr Computer (alle neuen Modelle) sind mit 3D- 
fähiger Graphikkarte ausgestattet 
Hype rund um „Second Life“ als 3D-Anwendung 
Browseranbieter(Google, Mozilla, Apple, Opera) arbeiten 
an WebGL, das JavaScript Zugriff auf Hardware 
Accelerated Graphics via OpenGL Standard ermöglicht 
Hürde sind die verschiedenen Standards 
e Shockwave 3D 
e Java 3D 
e VRML 
e X3D 
Flash 
Javascript 
e HTML 5 


Akzeptanz nur bei benutzerfreundlichem Handling 


Quelle: http://webtrends.about.com/b/2010/05/10/will-web-3-0-be-a-3d-web.htm 
Quelle: http://www.beesign.com/themen/web-3d.html 
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u Web 3D 


EIM 2012 


e 3D-Anwendungen sind im Kommen 

e Zukunftsvisionen sind 
e 3D-Webshops, 3D-Chats, 3D-Communities, 
e 3D-Browsergames, 3D-Messen, 


e interaktive 3D-Präsentationen, virtuelle 3D-Messe- 
Besuche - selbst Social Networks/ Social Media in 3D 


e 3D-Homepages 
e Ob die Verbreitung bis hin zum vernetzten Web 3D 


geschieht, hängt von technischer Entwicklung, 
verfügbaren Bandbreite und Usability ab. 


Quelle: http:/www.ädcity.de/3d-internet.phtmi 
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ee A Virtual Conference on 3DXplorer =F 


EIM 2012 


‚oki_Whitefalcon (guest 
dabici (guest) 


nrichs (guest) 


Quelle: http://3dxplorer.wordpress.com/ 
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KULTURELLE HERAUSFORDERUNG 
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UPDATE Herausforderungen... 


EIM 2012 
...fur die Informationsgesellschaft 


Wer frisst wen in der digitalen Gesellschaft? 


Der darwinistische Wettlauf zwischen Mensch und 
Computer. 


„Die Informationsexplosion wird unser Gedächtnis, unsere 
Aufmerksamkeit und unsere geistigen Fahigkeiten 


verandern, unser Gehirn physisch verandern, vergleichbar 
nur den Muskel- und Körperveränderungen der Menschen 
im Zeitalter der industriellen Revolution. Kein Mensch kann 
sich diesem Wandel entziehen. Aber das sind nur 
Vorbereitungen auf einen ungleich größeren Wandel.“ 


(Frank Schirrmacher, 16.11.2009, SpiegelOnline; http:/www.spiegel.de/spiegel/0,1518,661307,00.html) 
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UPDATE Konsequenzen von ,,Always online“ 


EIM 2012 


e Was ist mit der Einstellung zur Privatsphäre ? 


Haben wir bald keine Bedenken mehr 
unsere Gedanken, Vorlieben und Fotos 
der ganzen Welt zu offenbaren? 


Wie steht es um die Sicherheit vertraulicher 
Firmeninformationen im Zeitalter von „Social“? 


e Dank real-time Updates von Facebook oder Twitter 
können wir prüfen, was derjenige, den wir anrufen 
gerade tut. 


Wir wissen eher, was die Ex-Freundin wo zu Mittag 
isst, als was in unserem Unternehmen passiert! 
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UPDATE Konsequenzen von ,,Always online“ 


EIM 2012 


e Sorgt die Integration von Twitter und User- 
Meinungen dafür, dass die Suchergebnisse sich 
nicht mehr nach PageRank oder gutem SEO 
richten, sondern nach Popularität und Relevanz 
in den sozialen Netzwerken? 


Ist dies die Zukunft des Marketings? 


e In fünf Minuten auf dem Smartphone, Tablet, 
Musikanlage oder Fernseher installiert und ständig 
kontrolliert! 


Geo-Daten und Überwachung allerorten - sieht so 
zukünftig auch die Software im Unternehmen aus? 
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EIM 2012 


e Was ist das Selbstverständnis des Arbeiters im 
Büro der Zukunft? 


Nur noch Monitoring und vielleicht Kontrolle von 
automatisch ablaufenden Prozessen? 

Wird die echte Interaktion zur Ausnahme, 
übernehmen allgegenwärtiges Verfolgen, 


Multimedia, Video, Sprachsteuerung und 
Spracherkennung die Herrschaft über uns? 


e Moderne Kommunikation verändert unser 
Verhalten! 


Verändert es auch unsere Gene? 
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id Gesellschaftliche Herausforderung IF 


EIM 2012 


Die Informationsgesellschaft wird von Software 
getragen, gesteuert und manipuliert. 


Informationsverfügbarkeit verändert soziale 
Schichtung. 


Die Beschleunigung beeinflusst und beeinträchtigt 
uns zunehmend. 


Ein neuer Mensch - oder ein neues Menschenbild? 
— steht am Horizont: 


„Homo socialus electronicus“ 
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UPDATE Thesen Sascha Lobo 


EIM 2012 


„Das Netz als Heimat ist keine Altersfrage, sondern 
eine Haltungsfrage. Der „Digital Native“ ist keine 


Altersfrage!“ 
„Die Sperrung des Netzzugangs löst bei 


Internetbürgern das Gefühl aus [...] lebendig 
eingemauert und auf menschenunwürdige Weise 


von der Heimat abgeschnitten zu sein.“ 


„Das Internet besteht für den oberflächlichen 
Betrachter aus Maschinen. Für uns, die wir das 
Netz als Heimat empfinden, besteht es aus anderen 


Menschen.“ 


http://www.spiegel.de/netzwelt/web/0,1518,792647,00.html 
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UPDATE Onlinesucht offizielle Krankheit 


EIM 2012 





2012 


560.000 Deutsche sollen abhängig vom Internet 
sein, sagt eine Studie im Auftrag der Drogenbeauf- 


tragten der Bundesregierung. 
"Einige Psychiater argumentieren, dass 


Internetsucht einige Kennzeichen aufweist, die 
substanzbezogene Süchte charakterisieren - wie 


Entzugserscheinungen und Toleranzentw 
doch es gibt wenige Daten, die solche Au 
stützten. Es ist nicht klar, ob Onlinesucht Ausdruck 
einer Grunderkrankung oder eine eigenständige 
Erkrankung İst., (Dr. Ronald Pries, US-Experte für Psychiatrie) 


icklung - 
ssagen 


http://www spiegel.de/netzwelt/netzpolitik/0,1518,815463,00.htm! 





‚Aktuelles zum Informationsmanagement Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 


576 


PROJECT CONSULT Breitenfelder Straße 17 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg 


www.PROJECT-CONSULT.com 
© PROJECT CONSULT 2012 


288 


UPDATE INFORMATION MANAGEMENT 2012 
Dr. Ulrich Kampffmeyer et. al 
EIM Enterprise Information Management 


UPDATE 
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Ist dies alles nur 
ein Problem 


unserer Generation ? 





‚Aktuelles zum Informationsmanagement 


577 


Dr. Ulrich Kampfimeyer Update-Tage EIM 2012 


UPDATE 
EIM 2012 


„Der Fortschritt geschieht heute so schnell, 
dass, während jemand eine Sache für 
gänzlich undurchführbar erklärt, er von 
einem anderen unterbrochen wird, der sie 
schon realisiert hat.“ 


Albert Einstein (1879-1955), 
dt.-amerik. Physiker, 
1921 Nobelpreis 
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= 
UPDATE Unternehmensberatung IF 
EIM 2012 Dr. Ulrich Kampffmeyer GmbH 


Vielen Dank für Ihre Aufmerksamkeit! 


Ulrich Kampffmeyer 
E-Mail: Kff@PROJECT-CONSULT.com 


Präsentation, weitere Informationen... 
www.PROJECT-CONSULT.com 


PROJECT CONSULT Breitenfelder Straße 17 www.PROJECT-CONSULT.com 
Unternehmensberatung Dr. Ulrich Kampftmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2011 


579 





PROJECT CONSULT Breitenfelder Straße 17 www.PROJECT-CONSULT.com 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 20251 Hamburg © PROJECT CONSULT 2012 = 


